DxSaleの脆弱性でBNB ChainのLP1,400件が流出、730万ドルのハック

BNBチェーン上のDxSaleのエクスプロイトにより、少なくとも1,400件の旧DxSale流動性プール（LP）コントラクトから約730万ドルが流出したとPeckShieldAlertが報告しました（5月29日）。攻撃者はAnySwapを使用して資金をルーティングし、オンチェーンの痕跡を隠蔽しました。 PeckShieldAlertはウォレット「0xC457…FA69」を指摘しており、同ウォレットは2,958 BNB（約187万ドル）を二つの主要ウォレットに送り、さらに入金を複数のBinance関連アドレス経由でルーティングしていました。DxSaleはプロジェクト向けにLPをロックするトークンローンチパッドであり、報告は長期間未使用のロッカーコントラクトが未検証で、バックドアを含んでいた可能性が高いとしています。 タイムラインは静かなコントラクト変更を示しています：ロッカーの所有権はデプロイヤーによって約9か月前に移転されたとされ、公の明確な通知はありませんでした。数日後、新たに資金が入ったウォレットが管理権を取得（おそらくBybit経由、場合によってはAnySwap経由）し、数時間以内にLPを排出し始めました。 この事件はDeFiのセキュリティ低迷の一端をなしています。同様の攻撃で4月に少なくとも6.5億ドルの被害が出た後、5月にもVerusブリッジに関連した窃盗やTrustedVolumesに対する590万ドルの被害など複数のインシデントが発生しました。OpenZeppelinの共同創設者マヌエル・アラオスは、AI支援の攻撃者がチームが修正するよりも早く脆弱性を見つける可能性があると警告しています。 トレーダーにとって、このDxSaleのエクスプロイトは、スマートコントラクトの所有権やレガシーなロッカーロジックがBNBチェーン上で突然の流動性リスクを生む可能性があることを思い出させるものであり、DeFiエクスポージャーに対してより防御的な姿勢を取ることを促します。