Eksploit DxSale wyczerpuje 1 400 LP na BNB Chain w hacku za 7,3 mln USD

| cryptopotato.com
Eksploatacja DxSale na BNB Chain spowodowała wypompowanie około 7,3 mln USD z co najmniej 1 400 starych kontraktów puli płynności (LP), według PeckShieldAlert (29 maja). Atakujący użył AnySwap do przekierowania środków i zaciemnienia śladu on-chain. PeckShieldAlert wskazał portfel „0xC457…FA69”, który wysłał 2 958 BNB (około 1,87 mln USD) na dwa główne portfele, a następnie routował depozyty przez wiele adresów powiązanych z Binance. DxSale to launchpad tokenów, który blokuje LP dla projektów; raport mówi, że długo nieużywany kontrakt locker nie był zweryfikowany i prawdopodobnie zawierał tylne drzwi. Oś czasu wskazuje na ciche zmiany w kontrakcie: własność locker miała być przeniesiona przez deployera około dziewięć miesięcy wcześniej bez jasnego publicznego powiadomienia. Kilka dni później nowo zasilony portfel uzyskał kontrolę (prawdopodobnie przez Bybit, i potencjalnie routowany przez AnySwap) i zaczął wypłacać LP w ciągu kilku godzin. Incydent dołącza do szerszego spadku bezpieczeństwa DeFi. Po stratach co najmniej 650 mln USD w kwietniu z powodu podobnych ataków, maj przyniósł wiele incydentów, w tym kradzież związaną z mostem Verus i uderzenie 5,9 mln USD w TrustedVolumes. Współzałożyciel OpenZeppelin Manuel Aráoz ostrzegł, że atakujący wspierani przez AI mogą znajdować podatności szybciej, niż zespoły zdążą je zpatchować. Dla traderów ten exploit DxSale jest przypomnieniem, że własność smart kontraktów i stara logika lockerów mogą stwarzać nagłe ryzyko płynności na BNB Chain — warto przyjąć bardziej defensywne podejście do ekspozycji w DeFi.
Neutral
Ta informacja dotyczy ryzyk związanych ze smart kontraktami i płynnością na BNB Chain, a nie wskazuje na bezpośredni problem na poziomie protokołu z samym BNB. W krótkim terminie duże straty w DeFi mogą zwiększyć awersję do ryzyka i skłonić traderów do ograniczenia ekspozycji na platformy DeFi na BNB Chain, co może wywołać presję spadkową na sentyment względem BNB. Opisywane przepływy są jednak w dużej mierze ograniczone do skompromitowanych lockerów LP DxSale, bez wyraźnych dowodów na systemową awarię sieci BNB. W dłuższej perspektywie powtarzające się incydenty (kwiecień–maj) mogą utrwalić ostrożność wobec DeFi na BNB Chain i przesunąć kapitał w kierunku bezpieczniejszych miejsc, lecz takie zachowanie zwykle wpływa bardziej na alokacje sektorowe niż na podstawową wartość BNB. Dlatego prawdopodobny wpływ na cenę BNB jest ograniczony i bardziej napędzany sentymentem niż fundamentami.