DxSale 익스플로잇으로 BNB 체인 LP 1,400개가 유출돼 730만 달러 해킹

BNB 체인의 DxSale 익스플로잇으로 최소 1,400개의 오래된 DxSale 유동성 풀(LP) 계약에서 약 730만 달러가 유출되었다고 PeckShieldAlert가 보고했습니다(5월 29일). 공격자는 AnySwap을 사용해 자금을 라우팅하고 온체인 흔적을 은폐했습니다. PeckShieldAlert은 지갑 “0xC457…FA69”를 지목했으며, 해당 지갑은 2,958 BNB(약 187만 달러)를 두 개의 주요 지갑으로 송금한 뒤 여러 바이낸스 관련 주소를 통해 입금을 라우팅했습니다. DxSale은 프로젝트의 LP를 잠그는 토큰 런치패드로, 보고서는 오랫동안 사용되지 않은 록커 컨트랙트가 검증되지 않았고 백도어를 포함했을 가능성이 높다고 전합니다. 타임라인은 조용한 컨트랙트 변경을 시사합니다: 록커 소유권이 배포자에 의해 약 9개월 전에 이전되었지만 명확한 공지 없이 진행되었습니다. 며칠 후, 새로 자금이 유입된 지갑이(아마 Bybit을 통해, AnySwap으로 라우팅되었을 가능성) 제어권을 획득했고 몇 시간 내에 LP를 탈취하기 시작했습니다. 이번 사건은 더 넓은 DeFi 보안 침체에 기여합니다. 유사한 공격으로 4월에 최소 6.5억 달러의 손실이 발생한 이후, 5월에는 Verus 브리지 관련 절도 및 TrustedVolumes에 대한 590만 달러 피해 등 여러 사건이 발생했습니다. OpenZeppelin 공동창업자 Manuel Aráoz는 AI 지원 공격자가 팀이 패치하기보다 더 빨리 취약점을 찾을 수 있다고 경고했습니다. 트레이더들에게 이번 DxSale 익스플로잇은 스마트 컨트랙트 소유권과 레거시 록커 로직이 BNB 체인에서 갑작스러운 유동성 리스크를 초래할 수 있음을 상기시켜주며, DeFi 노출에 대해 보다 방어적인 태도를 취할 것을 권합니다.