On Nexus、DotSwap V1攻撃で約68万5000ドル相当の盗難を報告

On Nexusの監視により、DotSwapの旧式取引プラットフォームであるDotSwap V1への攻撃が10月25日に確認された。攻撃者は、V1から引き継がれていたサーバー側署名方式を悪用した。攻撃者は約4時間にわたり、V1の流動性プールや口座から約8.5 BTCを盗み、被害額は約68万5000ドルに上った。

V1では、カストディ型のマルチシグ方式で流動性プールを管理していた。損失は、流動性プロバイダーがV1のプールに預けていたBTCに及び、V1への預け入れはすべて影響を受けた。一方、取引ユーザーが自身で管理するウォレットに影響はなかった。攻撃者は自動化スクリプトを使ってすべてのインターフェースを調べ、99種類のRunesトークンにまたがって段階的に資金を盗んだ。On Nexusは、この事件がAIエージェントを利用した攻撃が最近増えている傾向と一致するとみている。

DotSwap V1は現在オフラインとなっている。チームは、取引所やオンチェーン分析を専門とする提携先と協力して、盗まれた資金を追跡している。チームは後日、事件の全容とユーザー向けの救済計画を公表する予定だ。また、Nexus関連サービスの復旧に向けた作業を進めていると述べた。