DotSwap V1 Exploited, Roughly 8.5 BTC Stolen
PANews, 27 октября — Протокол обмена криптовалютными активами, изначально работавший на блокчейне Bitcoin, DotSwap (в настоящее время переориентирован на On Nexus), опубликовал уведомление о произошедшем инциденте, в котором сообщается, что 25 октября была осуществлена атака на его первоначальную платформу обмена DotSwap V1, запущенную в 2024 году. Злоумышленник использовал устаревший серверный механизм подписи в V1, чтобы похитить около 8,5 BTC, что эквивалентно примерно 685 000 долларов США, из пулов ликвидности и учетных записей V1 в течение примерно четырех часов. Ликвидность пулов V1 хранилась в мультиподписном кошельке, находящемся под управлением третьей стороны, поэтому убытки несут поставщики ликвидности BTC, разместившие свои средства в пулах V1, и все депозиты V1 затронуты; кошельки пользователей, самостоятельно управляющие своими средствами, не пострадали. Ранее планировалось прекратить работу V1 после полного перехода на Nexus, и сейчас V1 не функционирует. DotSwap заявила, что отслеживает перемещение средств, сотрудничает с биржами и аналитическими компаниями и опубликует подробный отчет о произошедшем.