DxSale осалылығы BNB Chain желісіндегі 1 400 LP-ні төгіп, 7,3 млн долл. ұрлық жасаған

BNB Chain желісіндегі DxSale осалдықтары кемінде 1 400 ескі DxSale ликвидтік пул (LP) контрактінен шамамен 7,3 миллион доллар ұрлатқаны туралы PeckShieldAlert хабарлады (29 мамыр). Шабуылдаушы AnySwap-ты қаражатты бағыттау және on-chain ізі жасыру үшін пайдаланған. PeckShieldAlert «0xC457…FA69» әмиянын атады; ол 2 958 BNB (шамамен 1,87 млн $) екі негізгі әмиянға жіберіп, содан кейін депозиттерді Binance-пен байланысқан бірнеше мекенжайлар арқылы өткізген. DxSale — жобалар үшін LP-ды құлыптайтын токен launchpad; есепте ұзақ уақыт пайдаланылмаған locker контракт расталмаған және ықтимал түрде бэкдор (артқы есік) бар делінген. Уақыт желісі контрактідегі дыбыссыз өзгерістерге меңзейді: locker меншілдігі деплойер тарапынан шамамен тоғыз ай бұрын ашық жарияланбастан берілген екен. Бірнеше күннен кейін жаңа қаржыландырылған әмиян бақылауды қолға алып (мүмкін Bybit арқылы, және AnySwap арқылы бағытталған болуы ықтимал) бірнеше сағат ішінде LP-ларды босата бастаған. Оқиға DeFi қауіпсіздігінің кеңірек құлдырауына қосылады. Ұқсас шабуылдардан сәуірде кемінде 650 млн $ жоғалтулары болғаннан кейін, мамыр бірнеше оқиғаға куә болды, соның ішінде Verus көпіріне байланысты ұрлық және TrustedVolumes-қа 5,9 млн $ көлеміндегі соққы. OpenZeppelin негізін қалаушысы Мануэль Араоз AI көмегіндегі шабуылдаушылар командалар олқылықтарды түзете алмай тұрып әлсіздігін тез табуы мүмкін екенін ескертті. Трейдерлер үшін бұл DxSale эксплойты — смарт-келісім-шарттардың меншілдігі мен ескі locker логикасы BNB Chain-де кенеттен ақшалай өтімділік тәуекелін туғызуы мүмкін екенін еске салады — DeFi-ге ашықтыққа қатысты қорғаныштық ұстанымды ұстануды қолдайды.