近日,On Nexus 官方发布推文警告,其旗下 DotSwap V1 协议于北京时间 10 月 25 日遭遇一次安全攻击。据分析,攻击者利用 V1 版本遗留的服务器端签名路径漏洞,在短短约 4 小时内,非法从 V1 流动性池及相关账户中转走约 8.5 枚比特币(约 68.5 万美元)。V1 流动性采用托管多签方式存储,导致所有 V1 存款均受影响,但使用自托管钱包的用户资产安全未受波及。团队随即表示,将妥善处理受影响的 V1 用户,并已对攻击时所有流动性提供者(LP)头寸进行了完整记录。目前,团队正积极追踪资金流向,并计划随后发布详细的事后分析报告。