On Nexus báo cáo khoảng 685.000 USD bị đánh cắp trong vụ tấn công DotSwap V1

Hệ thống giám sát On Nexus phát hiện vụ tấn công ngày 25 tháng 10 nhằm vào DotSwap V1, nền tảng giao dịch cũ của DotSwap. Kẻ tấn công khai thác cơ chế chữ ký phía máy chủ còn tồn tại từ V1. Trong khoảng 4 giờ, kẻ tấn công lấy đi khoảng 8,5 BTC từ các nhóm thanh khoản và tài khoản V1, với giá trị khoảng 685.000 USD.

V1 quản lý các nhóm thanh khoản thông qua cơ chế đa chữ ký lưu ký. Số tiền thất thoát gồm BTC mà các nhà cung cấp thanh khoản đã gửi vào các nhóm V1, và toàn bộ tiền gửi vào V1 đều bị ảnh hưởng. Tuy nhiên, ví tự lưu ký của người dùng giao dịch không bị ảnh hưởng. Kẻ tấn công dùng các tập lệnh tự động để dò quét mọi giao diện và dần lấy cắp tiền từ 99 token Runes. On Nexus cho rằng sự cố này phù hợp với xu hướng gần đây về các cuộc tấn công do tác nhân AI thực hiện.

DotSwap V1 hiện đã ngoại tuyến. Đội ngũ đang truy tìm số tiền bị đánh cắp với sự hợp tác của các sàn giao dịch và đối tác chuyên phân tích trên chuỗi. Đội ngũ sẽ công bố sau đó báo cáo đầy đủ về sự cố cùng kế hoạch khắc phục cho người dùng. Đội ngũ cũng cho biết công việc khôi phục các dịch vụ liên quan đến Nexus đang được triển khai.