DotSwap V1 공격받아 약 8.5 BTC 도난

PANews 10월 27일 소식, 비트코인 네이티브 자산 거래 프로토콜 DotSwap(현재 On Nexus로 전환)이 보안 사고 공지를 발표했다. 공지에 따르면 10월 25일 2024년에 출시한 원조 스왑 플랫폼 DotSwap V1이 공격을 받았다. 공격자는 V1에 남아 있던 서버 측 서명 경로를 악용해 약 4시간 동안 V1 유동성 풀과 V1 계정에서 약 8.5 BTC를 탈취했으며, 이는 약 68만 5천 달러 상당이다. V1은 풀 유동성을 커스터디 멀티시그에 보관했기 때문에 손실은 유동성 공급자가 V1 풀에 예치한 BTC가 부담하며, 모든 V1 예치금이 영향을 받았다. 거래 이용자의 셀프 커스터디 지갑은 영향을 받지 않았다. V1은 앞서 Nexus로의 전면 이전 이후 서비스 종료가 예정돼 있었으며, 현재 V1은 오프라인 상태다. DotSwap은 자금을 추적 중이며 거래소 및 분석 파트너와 협력하고 있고, 전체 사후 분석을 발표할 예정이라고 밝혔다.