事件概况

10 月 25 日，DotSwap 旧版交易平台 DotSwap V1 遭攻击，约 4 小时内 8.5 枚 BTC 被盗，价值约 68.5 万美元。

攻击方式

  • 攻击者利用 V1 遗留的服务端签名机制发起攻击

  • 通过自动化脚本探测所有接口

  • 针对 99 种 Runes 代币逐步窃取资金


影响范围

  • V1 采用托管式多签管理流动性池，所有 V1 存款均受影响

  • 损失涉及流动性提供者存入 V1 池中的 BTC

  • 交易用户自行托管的钱包未受影响


后续处理

DotSwap V1 已下线。团队正追踪被盗资金，并与交易所及链上分析合作伙伴协作，后续将公布事件复盘及用户处理方案，同时恢复 Nexus 相关服务。