ចំនុចងាយរងគ្រោះ DxSale ទាញយក LPs 1,400 នៅលើ BNB Chain ក្នុងការហែកតម្លៃ $7.3M

ការបស់បោល (exploit) លើ DxSale នៅ BNB Chain បានស៊ីប្រាក់ចំនួនប្រហែល 7.3 លានដុល្លារ ពីកុងត្រា liquidity pool (LP) ចាស់ៗ យ៉ាងហោចណាស់ 1,400 ខណ្ឌ តាម PeckShieldAlert (29 ខែឧសភា)។ អ្នកឆក់បានប្រើ AnySwap ដើម្បីរៀបចំមុខទុន និងលាក់សារប្រវត្តិលើខ្សែប្លុកឈេន។ PeckShieldAlert បានសម្គាល់កាបូប “0xC457…FA69” ដែលបានផ្ញើ 2,958 BNB (ប្រហែល 1.87 លាន $) ទៅកាបូបសំខាន់ពីរ ហើយបន្ទាប់មកបានបញ្ជាទៅតាមអាសយដ្ឋានរាប់ខ្សែដែលភ្ជាប់ទៅ Binance។ DxSale ជាវេទិកាបញ្ចេញ token ដែលចាក់សោ LP សម្រាប់គម្រោង; របាយការណ៍និយាយថាកុងត្រ locker ដែលមិនបានប្រើយូរមិនត្រូវបានផ្ទៀងផ្ទាត់ និងប្រហែលមានទ្វារឆ្វេង (backdoor)។ ពេលវេលាបង្ហាញពីការផ្លាស់ប្តូរខ្សោយៗនៅលើកុងត្រ: ម្ចាស់កម្មសិទ្ធិរបស់ locker ត្រូវបានបញ្ចូនដោយអ្នកដាក់ (deployer) ប្រហែលប្រាំបួនឬប្រាំបីខែមុនដោយគ្មានការប្រកាសសាធារណៈច្បាស់។ ប៉ុន្តែប៉ុន្មានថ្ងៃក្រោយ មានកាបូបថ្មីដែលទទួលបានហិរញ្ញវត្ថុ បានទទួលការត្រួតគ្រប់គ្រង (អាចតាមរយៈ Bybit ហើយប្រហែលត្រូវបានបញ្ជាទៅតាម AnySwap) ហើយបានចាប់ផ្តើមស៊ី LP ក្នុងរយៈពេលម៉ោងប៉ុន្មាន។ ហេតុការណ៍នេះបន្ថែមដល់ការធ្លាក់ចុះសុវត្ថិភាព DeFi ធំជាងនេះ។ បន្ទាប់ពីខែមេសដែលខាតបង់យ៉ាងហោចណាស់ 650 លានដុល្លារពីការវាយលុកដូចគ្នា ខែកញ៉ែបានឃើញករណីច្រើន រួមទាំងការលួចដែលពាក់ព័ន្ធនឹងស្ពាន់ Verus និងការគរ 5.9 លានដុល្លារទៅលើ TrustedVolumes។ Manuel Aráoz សហស្ថាបនិក OpenZeppelin បានរំខានថាអ្នកឆក់ដែលមានជំនួយ AI អាចរកឃើញច្រកងាយស្រួលបានលឿនជាងក្រុមដែលជួសជុល។ សម្រាប់អ្នកជួញដូរ ការបស់បោល DxSale នេះជាការយោងឲ្យចាំថាម្ចាស់កុងត្រាឆ្លាត និងតក្កនិយម locker ហើយលើកលែងអាចបង្កការគ្រោះថ្នាក់រាបស្មើលើសេវាកម្មសុទ្ធលទ្ធភាព (liquidity) នៅលើ BNB Chain — បង្កើនការទទួលបន្ទុកតាមទិសការពារ ចំពោះការលើកទឹកចិត្តក្នុង DeFi។