比特币 DEX On Nexus 遭攻击损失 8.5 枚 BTC：旧版签名漏洞成突破口，V1 平台紧急关停
作者：深潮 TechFlow
深潮导读：比特币原生流动性协议 On Nexus（原 DotSwap） 突遭安全黑天鹅。官方于 10 月 27 日发布 安全通报，证实其早期部署的 DotSwap V1 交易平台因遗留的服务端签名验证漏洞遭遇攻击。黑客在约 4 小时内卷走流动性池中约 8.5 枚 BTC（价值约 $68.5 万）。
由于 V1 资金池历史性采用了托管式多签架构，导致存入流动性的 LP 资产全数受损，但普通用户的自托管钱包安然无恙。
这场针对“历史代码包袱”的精准突袭，不仅迫使官方紧急永久下线 V1 并联手 慢雾科技 等链上安全机构协同追凶，也再次为快速迭代中的比特币 DeFi 生态敲响了警钟。
4 小时洗劫 8.5 枚 BTC：遗留服务端签名成致命破绽
在比特币原生去中心化金融（BTC DeFi）逐步迈向深水区的当下，隐藏在早期历史代码中的安全暗礁再度显现。10 月 27 日，比特币原生去中心化流动性层 On Nexus（原 DotSwap） 通过社交媒体发布突发 安全事故通报，证实旗下早期部署的交易平台 DotSwap V1 遭到黑客精准打击。
链上监测与官方调查显示，攻击者敏锐捕捉到了 DotSwap V1 架构中一套早已不再维护、但仍处于运行状态的“遗留服务端签名机制”。在短短约 4 个小时的时间窗口内，攻击者构造出非法签名数据，绕过了系统的常规安全风控，神不知鬼不觉地从 V1 流动性池及相关系统账户中持续抽离流动性，累计转走约 8.5 枚 BTC，按当时市场价格折算价值高达约 $68.5 万。
与现代复杂的智能合约闪电贷或跨链桥重放攻击不同，此次针对 DotSwap V1 的攻击本质上是一场教科书式的“技术债收割”。黑客并未正面强攻比特币底层网络或现代的 Schnorr 签名算法，而是将突破口精准锁定在早期为兼顾处理效率而搭建的中心化服务端辅助签名接口上，暴露出协议在架构版本迭代时未能彻底拆除旧设施的严重遗留隐患。
托管多签 vs 自托管：受损资产范围与资金池敞口厘清
攻击发生后，受波及资产的性质与普通用户的钱包安全成为市场最为焦虑的焦点。对此，On Nexus 团队在公告中对资产损失范围给出了清晰的界定：此次被盗的核心根源在于 DotSwap V1 早期的资金管理架构，其流动性资金池采用的是“托管式多签机制（Custodial Multi-sig）”。
这种托管多签设计意味着，流动性提供者（LP）在早期向 V1 交易池注入流动性时，资金实际上被归集到了平台管控的多签金库中。因此，在此次攻击中，凡是仍停留在 V1 资金池内的未撤回存款均无一幸免，受损群体完全集中在长期提供流动性却未及时迁移的 LP 用户身上。
而对于广大普通交易用户而言，团队给出了明确的定心丸。由于前端交互与日常兑换均采用比特币标准的非托管原生交易体系，用户的“自托管钱包（Self-custodial Wallets）”私钥从未暴露在平台服务端，个人钱包中的比特币及 Ordinals/Runes 等资产完全未受此次攻击波及，避免了恐慌情绪向更广泛的用户群体蔓延。
紧急关停与协同布控：交易所联手拦截与后续处置方案
在确认异常资金流出的第一时间，On Nexus 应急响应团队果断采取了止损措施，目前已将 DotSwap V1 平台彻底下线关停，彻底拔除了遗留签名服务的网络接口，防止潜在的残余漏洞被二次利用。与此同时，面向新一代架构的 Nexus 现代化交易通道不受影响，整体系统处于严密监控中。
针对黑客洗钱路径的围堵与追索正在多维度全面铺开。团队表示，目前已联合专业链上安全分析机构如 慢雾科技 对黑客的比特币转账 UTXO 展开实时染色追踪，并在 mempool.space 及各大链上监控网络中部署预警探针。团队正与全网主流中心化交易所（CEX）紧密联动，第一时间向各大平台推送黑客关联地址清单，全力封堵黑客可能的充值变现通道。
针对受损 LP 用户的切身权益，On Nexus 强调团队绝不会回避责任。目前内部审计工作仍在紧张推进，一旦完成完整的代码逆向复盘与资金流转全景还原，官方将第一时间向社区公开发布详尽的《安全事故复盘报告（Post-Mortem）》，并同步出台针对受损流动性提供者的专项资产处置与善后赔偿方案，以最大诚意重建社区信任。
BTC 生态的“技术债”之思：为何旧版遗留代码频频暴雷？
DotSwap V1 的失陷，再次将快速狂奔中的比特币生态推上了安全的审判席。自 2023 年铭文浪潮引爆 BTC 生态以来，大量团队为了争夺瞬息万变的叙事风口，在早期基础设施尚未成熟之际仓促上线了带有中心化折中方案的 V1 产品。而在随后的品牌升级与架构迭代中，许多团队往往忙于追逐新叙事，却忽视了对老旧废弃服务的彻底归档与解绑。
在区块链的世界中，任何暴露在公网上的遗留合约或离线接口都是攻击者眼中永恒的靶子。即便新版本架构如何坚固，只要旧版合约内依然沉淀着真实资金、旧版 API 依然拥有转账签名权限，木桶效应的短板就永远停留在最脆弱的那个历史节点上。这也解释了为何在过去数年中，无论是以太坊上的老牌 DEX 还是比特币生态的新秀，频频有项目倒在“废弃版本被盗”的同一块石头上。
这起价值 $68.5 万的教训为整个比特币开发社区敲响了警钟。对于处于高速演进中的原生项目而言，技术演进绝非简单的推陈出新，更包含着对“技术包袱”的果断切割与冷酷清理。及早建立废弃服务的日落条款（Sunset Policy）、主动引导用户完成流动性迁徙、并在版本停更时彻底销毁签名凭证，才是确保去中心化金融真正经得起时间考验的底层基石。