約68.5万ドル相当の資金が盗難、DotSwap V1が攻撃を受ける

Odaily星球日報ニュース：On Nexusの監視によると、10月25日、DotSwapの旧バージョン取引プラットフォームであるDotSwap V1が攻撃を受けた。攻撃者はV1に残されたサーバーサイド署名メカニズムを悪用し、約4時間でV1の流動性プールおよびアカウントから約8.5BTC、相当額約68.5万ドルを盗み出した。V1はカストディアル型マルチシグで流動性プールを管理しており、損失は流動性提供者がV1プールに入金したBTCに関わり、すべてのV1預金が影響を受けた。取引ユーザーが自己管理するウォレットは影響を受けていない。今回の攻撃は自動化スクリプトによって実行され、攻撃者はすべてのインターフェースを探査し、99種類のRunesトークンを対象に段階的に資金窃取を行った。On Nexusは、今回の事案が近年出現しているAIエージェント駆動型攻撃の傾向に合致すると考えている。現在、DotSwap V1は停止されている。チームは盗まれた資金を追跡しており、取引所およびオンチェーン分析パートナーと協力して、後日、完全なインシデントの振り返りとユーザー対応案を公表する予定である。チームは同時に、Nexus関連サービスの復旧に取り組んでいることを明らかにした。