4 小时盗走 8.5 枚 BTC：On Nexus 旧签名漏洞致 V1 关停

据 Woofun AI 消息，原生流动性协议 （原 ）于 10 月 27 日遭遇重大安全事件，其早期部署的 DotSwap V1 交易平台因遗留的服务端签名验证漏洞被黑客精准打击，导致平台紧急永久关停。

此次攻击并非针对比特币底层网络或现代 Schnorr 签名算法的正面强攻，而是一场典型的'技术债收割'。攻击者敏锐捕捉到 DotSwap V1 架构中一套早已不再维护、但仍处于运行状态的'遗留服务端签名机制'，该机制源于早期为兼顾处理效率而搭建的中心化服务端辅助签名接口。在短短约 4 个小时的时间窗口内，黑客构造出非法签名数据，绕过了系统的常规安全风控，从 V1 流动性池及相关系统账户中持续抽离流动性。

Woofun AI 整理数据显示，累计被盗资金约为 8.5 枚 ，按当时市场价格折算价值高达约 $68.5 万。这一漏洞暴露出协议在架构版本迭代时未能彻底拆除旧设施的严重隐患，使得历史代码包袱成为致命破绽。

资产受损范围的界定是此次事件的核心焦点。On Nexus 团队在公告中明确指出，被盗根源在于 DotSwap V1 早期采用的'托管式多签架构'。在这种模式下，流动性提供者（LP）注入的资金被归集至平台管控的多签金库中，因此，凡是仍停留在 V1 资金池内未撤回的 LP 资产均全数受损，受损群体完全集中在长期提供流动性却未及时迁移的用户身上。

值得注意的是，普通交易用户的'自托管钱包'安然无恙。由于前端交互与日常兑换均采用比特币标准的非托管原生交易体系，用户私钥从未暴露在平台服务端，个人钱包中的比特币及 Ordinals/Runes 等资产完全未受波及，有效避免了恐慌情绪向更广泛的用户群体蔓延。

应急响应方面，On Nexus 在确认异常资金流出后，果断将 DotSwap V1 平台彻底下线，拔除了遗留签名服务的网络接口，以防止残余漏洞被二次利用；面向新一代架构的 Nexus 现代化交易通道则不受影响，处于严密监控中。针对黑客洗钱路径，团队联合专业链上安全分析机构，对黑客的比特币转账 UTXO 展开实时染色追踪，并在 及各大链上监控网络中部署预警探针。

同时，团队正与全网主流中心化交易所（CEX）紧密联动，推送黑客关联地址清单，全力封堵充值变现通道。针对受损 LP，On Nexus 承诺绝不回避责任，在完成代码逆向复盘与资金流转全景还原后，将第一时间发布《安全事故复盘报告（Post-Mortem）》，并出台专项资产处置与善后赔偿方案。

此次事件再次凸显了比特币生态中'技术债'的隐患。自 2023 年铭文浪潮引爆 BTC 生态以来，大量团队为争夺叙事风口，在基础设施未成熟时仓促上线带有中心化折中方案的 V1 产品，却在后续迭代中忽视了对老旧废弃服务的彻底归档与解绑。在区块链世界中，任何暴露在公网上的遗留合约或离线接口都是攻击者的永恒靶子，即便新版本架构坚固，只要旧版 API 仍拥有转账签名权限，木桶效应的短板便永远存在。这解释了为何无论是以太坊上的老牌 DEX 还是比特币生态新秀，频频倒在'废弃版本被盗'的同一块石头上。对于高速演进的原生项目而言，技术演进不仅意味着推陈出新，更包含对'技术包袱'的果断切割。及早建立废弃服务的日落条款（Sunset Policy）、主动引导用户完成流动性迁徙、并在版本停更时彻底销毁签名凭证，才是确保去中心化金融经得起时间考验的底层基石。