Eksploit DxSale menguras 1,400 LP BNB Chain dalam serangan bernilai $7.3 juta
Satu eksploit DxSale di BNB Chain telah menguras kira-kira $7.3 juta daripada sekurang-kurangnya 1,400 kontrak kolam kecairan (LP) DxSale lama, menurut PeckShieldAlert (29 Mei). Penyerang menggunakan AnySwap untuk menghala dana dan menyamarkan jejak on-chain.
PeckShieldAlert menandakan dompet “0xC457…FA69,” yang menghantar 2,958 BNB (kira-kira $1.87 juta) ke dua dompet utama dan kemudian menghala deposit melalui beberapa alamat berkaitan Binance. DxSale ialah token launchpad yang mengunci LP untuk projek; laporan mengatakan sebuah kontrak locker yang lama tidak digunakan tidak disahkan dan kemungkinan mengandungi pintu belakang.
Garis masa menunjukkan perubahan kontrak secara senyap: pemilikan locker dilaporkan dipindahkan oleh deployer kira-kira sembilan bulan sebelumnya tanpa notis awam yang jelas. Beberapa hari kemudian, satu dompet yang baru dibiayai mendapat kawalan (mungkin melalui Bybit, dan mungkin dihala melalui AnySwap) dan mula menguras LP dalam beberapa jam.
Insiden ini menambah kemerosotan keselamatan DeFi yang lebih luas. Selepas kerugian sekurang-kurangnya $650 juta pada April daripada serangan serupa, Mei menyaksikan beberapa insiden, termasuk kecurian yang berkaitan dengan jambatan Verus dan kerugian $5.9 juta terhadap TrustedVolumes. Pengasas bersama OpenZeppelin Manuel Aráoz memberi amaran bahawa penyerang yang dibantu AI mungkin menemui kelemahan lebih cepat daripada pasukan dapat menampalnya.
Bagi pedagang, eksploit DxSale ini mengingatkan bahawa pemilikan smart contract dan logik locker warisan boleh mencipta risiko kecairan tiba-tiba di BNB Chain—menyokong sikap yang lebih defensif terhadap pendedahan DeFi.
Neutral
Berita ini menyasarkan risiko kontrak pintar dan kecairan di BNB Chain dan bukan menunjukkan isu tahap protokol secara langsung dengan BNB itu sendiri. Dalam jangka pendek, kerugian DeFi yang besar boleh meningkatkan aversi terhadap risiko dan menyebabkan pedagang mengurangkan pendedahan kepada venue DeFi di BNB Chain, yang boleh mewujudkan tekanan menurun terhadap sentimen BNB. Walau bagaimanapun, aliran yang diterangkan sebahagian besarnya terhad kepada locker LP DxSale yang dikompromi, tanpa bukti jelas kegagalan sistemik rangkaian BNB.
Dalam jangka panjang, kejadian berulang (April–Mei) mungkin mengukuhkan berhati-hati terhadap DeFi di BNB Chain dan mengalihkan modal ke tempat yang lebih selamat, tetapi tingkah laku sedemikian cenderung mempengaruhi peruntukan sektor lebih daripada nilai teras BNB. Oleh itu, kesan yang mungkin terhadap harga BNB terhad dan lebih didorong oleh sentimen daripada asas fundamental.