On Nexus сообщила о краже около 685 000 долларов в результате атаки на DotSwap V1

Мониторинг On Nexus выявил атаку на DotSwap V1, устаревшую торговую платформу DotSwap, 25 октября. Злоумышленник использовал механизм подписания на стороне сервера, сохранившийся с версии V1. За примерно четыре часа он похитил из пулов ликвидности и аккаунтов V1 около 8,5 BTC — примерно на 685 000 долларов.

В V1 пулы ликвидности управлялись с помощью кастодиальной схемы с несколькими подписями. Убытки затронули BTC, внесенные поставщиками ликвидности в пулы V1, и все депозиты V1. При этом кошельки торговых пользователей, где они самостоятельно хранили средства, не пострадали. Злоумышленник использовал автоматизированные скрипты для проверки всех интерфейсов и постепенно похищал средства в 99 токенах Runes. On Nexus считает, что инцидент соответствует недавней тенденции атак с использованием ИИ-агентов.

DotSwap V1 сейчас отключена. Команда отслеживает похищенные средства совместно с биржами и партнерами, специализирующимися на анализе блокчейна. Позднее команда опубликует полный отчет об инциденте и план компенсации пользователям. Команда также сообщила, что ведет работу по восстановлению связанных с Nexus сервисов.