核心观点
**本次攻击是旧代码缺陷与历史架构叠加造成的安全黑天鹅，而非单纯的私钥泄露。**攻击者利用早期版本的遗留服务端签名验证漏洞，在约4小时内卷走8.5枚BTC，普通用户自托管钱包未受影响。[1]
**受损核心集中在流动性池，而非所有用户资产。**由于V1采用托管式多签架构，存入资金池的LP资产全部受损，用户自托管钱包仍然安全，这说明风险边界取决于资金是否经过平台托管与签名流程。[1]
- 攻击窗口短：黑客约4小时完成攻击，说明漏洞一旦被利用，流动性池难以及时完成风险隔离。
- 历史代码成为突破口：旧版服务端签名验证缺陷在快速迭代中遗留，暴露版本治理不足。
- V1永久下线：官方紧急关停V1，表明团队选择优先控制风险，而非维持旧系统可用性。[1]
**市场短期未必充分定价这类事件风险。**BTC现报80,657.6美元、24小时上涨0.90%，说明价格层面仍处于震荡偏强状态，但DEX安全事故可能通过用户信任、做市流动性和同类项目风险溢价重新传导。
事件与背景
On Nexus原名DotSwap，是比特币原生流动性协议。官方确认，早期部署的DotSwap V1交易平台因服务端签名验证漏洞遭到攻击，黑客从流动性池中盗取约8.5枚BTC，按素材披露价值约68.5万美元。[1]
事件的关键不在于攻击者直接盗取用户私钥，而在于平台替用户或池子执行了高权限操作。当签名验证逻辑存在缺陷时，攻击者可以绕过原本应有的授权边界，诱导或伪造高价值操作。[1]
托管式多签进一步放大了后果：即便用户资产并非直接托管在攻击者手中，流动性池本身由平台侧架构控制，单一关键服务或权限链失效，就可能把池内资产置于可被提取的状态。[1]
当前比特币生态正在从中心化交易和托管服务，向原生DEX、跨链流动性及比特币资产融资延伸。应用层扩大提升了创新空间，也让旧代码、权限管理和资产隔离从内部工程问题升级为行业级风险。[1]
数据透视
损失规模约为8.5枚BTC、68.5万美元，攻击历时约4小时。[1]
当前市场并未出现明显的全面风险厌恶：BTC报80,657.6美元，24小时上涨0.90%；ETH报2,351.12美元，上涨1.57%；SOL报101.05美元，下跌0.10%。主流资产表现分化，事件影响暂未演变为系统性冲击。
链上与交易层面的资金信号也较为克制。监测显示，Binance永续买盘约4,805.63万美元，比卖盘多219.91万美元；同期有地址向Coinbase Prime存入2,571枚BTC，价值超过2亿美元。[2][3]
两个沉寂3年的巨鲸向Coinbase Prime存入2571枚BTC，价值超过2亿美元。另一地址时隔3个月再次增持300枚XAUt，价值约120万美元；增持后持有4500枚XAUt，自2026年7月以来累计囤积价值约1863万美元。[3][4]
多空博弈
**看多逻辑一：事故边界相对清晰。**普通用户自托管钱包未受影响，说明攻击并非全平台私钥失窃，损失主要集中于V1流动性池，系统性扩散风险暂时有限。[1]
**看多逻辑二：风险处置速度快。**官方紧急永久下线V1，并联手慢雾科技等链上安全机构追凶，说明项目方具备立即止损与公开响应的行动能力。[1]
**看多逻辑三：市场买盘仍有韧性。**BTC在80,000美元附近连续第三周承压，但最新24小时上涨0.90%，永续市场买盘高于卖盘，说明风险偏好尚未被单一安全事件击穿。[5][2]
**看空逻辑一：同类漏洞可能复制。**服务端签名校验、历史版本未停用、权限边界模糊，均可能被其他BTC DeFi项目复制，8.5枚BTC只是已暴露案例而非风险上限。[1]
DotSwap V1资金池历史性采用托管式多签架构，存入流动性的LP资产在此次攻击中全数受损；普通用户的自托管钱包未受此次攻击波及。[1]
币润观点
**这不是一次可以用“用户自托管所以没事”来轻描淡写的攻击。**它揭示了BTC DeFi的核心矛盾：资产所有权可以自托管，但交易签名、池子管理和版本发布仍可能依赖中心化服务。[1]
后续应重点观察三项指标：On Nexus是否公布受影响地址、漏洞资金流向和赔付方案；V2是否采用独立审计、可升级暂停与多签隔离；其他比特币DEX是否紧急复核服务端签名逻辑。[1]
交易层面，BTC能否稳定在80,000美元仍是风险偏好的重要温度计。若ETF流入继续、现货买盘保持而事故不扩散，8万美元附近可能只是结构性轮动；若出现协议连环停摆、LP集中撤出或相关资产流动性枯竭，则应提高安全事件权重。[6][5]
文中未标注来源的判断为编辑观察，非确定事实。