약 68만 5천 달러의 자금이 탈취, DotSwap V1 공격 당해

Odaily 보도에 따르면, On Nexus 모니터링 결과 10월 25일 DotSwap의 구버전 거래 플랫폼인 DotSwap V1이 공격을 받았다. 공격자는 V1에 남아 있던 서버 측 서명 메커니즘을 악용하여 약 4시간 동안 V1 유동성 풀 및 계정에서 약 8.5 BTC, 약 68만 5천 달러 상당의 자금을 탈취했다. V1은 커스터디 방식의 멀티시그로 유동성 풀을 관리했으며, 이번 손실은 유동성 공급자가 V1 풀에 예치한 BTC와 관련되어 모든 V1 예치금이 영향을 받았다. 거래 사용자가 직접 보관하는 지갑은 영향을 받지 않았다. 이번 공격은 자동화 스크립트를 통해 이루어졌으며, 공격자는 모든 인터페이스를 탐색하고 99종의 Runes 토큰을 대상으로 단계적으로 자금 탈취를 실행했다. On Nexus는 이번 사건이 최근 나타난 AI 에이전트 기반 공격 트렌드에 부합한다고 판단했다. 현재 DotSwap V1은 서비스를 중단한 상태다. 팀은 탈취된 자금을 추적하고 있으며, 거래소 및 온체인 분석 파트너와 협력하고 있고, 추후 전체 사건 경위 및 사용자 처리 방안을 공개할 예정이다. 팀은 또한 Nexus 관련 서비스 복구를 위해 노력하고 있다고 밝혔다.