Exploit di DxSale prosciuga 1.400 LP su BNB Chain in un hack da 7,3 milioni di $

Un exploit su DxSale su BNB Chain ha drenato circa 7,3 milioni di dollari da almeno 1.400 vecchi contratti di pool di liquidità (LP), secondo PeckShieldAlert (29 maggio). L'attaccante ha utilizzato AnySwap per instradare i fondi e offuscare la traccia on-chain. PeckShieldAlert ha segnalato il wallet “0xC457…FA69”, che ha inviato 2.958 BNB (circa 1,87 M$) a due wallet principali e poi ha instradato i depositi attraverso più indirizzi collegati a Binance. DxSale è una launchpad di token che blocca gli LP per i progetti; il rapporto afferma che un contratto locker rimasto inutilizzato non era verificato e probabilmente conteneva una backdoor. La timeline indica cambiamenti silenziosi del contratto: la proprietà del locker sarebbe stata trasferita dal deployer circa nove mesi prima senza chiara notifica pubblica. Giorni dopo, un wallet di nuova finanziamento ha ottenuto il controllo (possibilmente tramite Bybit, e potenzialmente instradato tramite AnySwap) e ha iniziato a svuotare gli LP in poche ore. L'incidente si aggiunge a un calo più ampio della sicurezza del DeFi. Dopo le perdite di almeno 650 M$ ad aprile per attacchi simili, maggio ha visto molteplici incidenti, incluso un furto legato al bridge Verus e un colpo da 5,9 M$ a TrustedVolumes. Manuel Aráoz, cofondatore di OpenZeppelin, ha avvertito che gli attaccanti assistiti dall'IA potrebbero trovare vulnerabilità più velocemente di quanto i team possano patchare. Per i trader, questo exploit di DxSale è un promemoria che la proprietà dei contratti smart e la logica dei locker legacy possono creare un rischio di liquidità improvviso su BNB Chain — suggerendo un atteggiamento più difensivo riguardo all'esposizione in DeFi.
Neutral
Questa notizia riguarda i rischi legati a smart contract e liquidità su BNB Chain piuttosto che indicare un problema diretto a livello di protocollo con lo stesso BNB. Nel breve termine, grandi perdite in DeFi possono aumentare l'avversione al rischio e spingere i trader a ridurre l'esposizione ai servizi DeFi su BNB Chain, creando così pressione al ribasso sul sentiment di BNB. Tuttavia, i flussi descritti sono in gran parte confinati ai locker di LP compromessi di DxSale, senza chiari elementi che indichino un guasto sistemico della rete BNB. Nel lungo periodo, incidenti ripetuti (aprile–maggio) possono rafforzare la cautela verso la DeFi su BNB Chain e indirizzare capitale verso luoghi più sicuri, ma tale comportamento tende a influenzare le allocazioni settoriali più che il valore fondamentale di BNB. Di conseguenza, l'impatto probabile sul prezzo di BNB è limitato e più guidato dal sentiment che dai fondamentali.