온넥서스, 닷스왑 V1 공격으로 약 68만5,000달러 도난 보고

온넥서스(On Nexus)의 모니터링 시스템은 닷스왑의 구형 거래 플랫폼인 닷스왑 V1(DotSwap V1)에서 10월 25일 발생한 공격을 포착했다. 공격자는 V1에 남아 있던 서버 측 서명 방식을 악용했다. 공격자는 약 4시간 동안 V1 유동성 풀과 계정에서 약 8.5 BTC를 탈취했으며, 피해액은 약 68만5,000달러에 달했다.

V1은 수탁형 다중서명 방식으로 유동성 풀을 관리했다. 피해액에는 유동성 공급자가 V1 풀에 예치한 BTC가 포함됐으며, V1 예치금은 모두 영향을 받았다. 그러나 거래 이용자들의 자체 수탁 지갑은 피해를 입지 않았다. 공격자는 자동화 스크립트로 모든 인터페이스를 탐색하고 99개 룬즈(Runes) 토큰에서 자금을 점진적으로 탈취했다. 온넥서스는 이번 사건이 AI 에이전트가 주도하는 공격이 늘어나는 최근 추세와 부합한다고 본다.

닷스왑 V1은 현재 운영을 중단했다. 팀은 거래소 및 온체인 분석 전문 파트너들과 협력해 도난 자금을 추적하고 있다. 팀은 추후 사건에 관한 전체 설명과 이용자 구제 방안을 발표할 예정이다. 또한 넥서스 관련 서비스를 복구하기 위한 작업이 진행 중이라고 밝혔다.