Эксплойт DxSale опустошил 1 400 LP на BNB Chain в ходе взлома на $7,3 млн
Эксплойт на DxSale в BNB Chain исчерпал около 7,3 млн долларов с как минимум 1 400 старых контрактов пулов ликвидности (LP), сообщили в PeckShieldAlert (29 мая). Злоумышленник использовал AnySwap для маршрутизации средств и сокрытия ончейн следов.
PeckShieldAlert отметил кошелек «0xC457…FA69», который отправил 2 958 BNB (примерно 1,87 млн $) на два основных кошелька, а затем прокрутил депозиты через несколько адресов, связанных с Binance. DxSale — это площадка для запуска токенов, которая блокирует LP для проектов; в отчете говорится, что давно неиспользуемый контракт-локер был непроверен и, вероятно, содержал бэкдор.
Таймлайн указывает на тихие изменения в контракте: право собственности на локер якобы было передано деплоером около девяти месяцев назад без ясного публичного уведомления. Через несколько дней недавно пополненный кошелек получил контроль (возможно через Bybit, и потенциально маршрутизирован через AnySwap) и начал сливать LP в течение нескольких часов.
Инцидент прибавляется к более широкой кризисной ситуации в безопасности DeFi. После потерь как минимум в 650 млн $ в апреле из-за подобных атак, май ознаменовался несколькими инцидентами, включая кражу, связанную с мостом Verus, и удар в 5,9 млн $ по TrustedVolumes. Соучредитель OpenZeppelin Мануэль Араоз предупредил, что атакующие с поддержкой ИИ могут находить уязвимости быстрее, чем команды успевают их исправлять.
Для трейдеров этот эксплойт DxSale служит напоминанием о том, что владение смарт‑контрактами и устаревшая логика локеров могут создать внезапный риск ликвидности в BNB Chain — стоит занимать более оборонительную позицию в отношении экспозиции в DeFi.
Neutral
Эта новость касается рисков смарт‑контрактов и ликвидности в BNB Chain, а не указывает на прямую проблему на уровне протокола с самим BNB. В краткосрочной перспективе крупные убытки в DeFi могут усилить аверсию к риску и заставить трейдеров сокращать экспозиции к DeFi-площадкам BNB Chain, что может создать нисходящее давление на сентимент вокруг BNB. Однако описанные потоки в основном ограничены скомпрометированными LP‑локерами DxSale, без явных доказательств системного сбоя сети BNB.
В долгосрочной перспективе повторяющиеся инциденты (апрель–май) могут укрепить осторожность по отношению к DeFi на BNB Chain и переместить капитал в более безопасные площадки, но такое поведение, как правило, влияет на секторные распределения больше, чем на фундаментальную стоимость BNB. Следовательно, вероятное влияние на цену BNB ограниченно и более обусловлено сентиментом, чем фундаментами.