DxSale açığı BNB Chain'de 1.400 LP'yi boşalttı: 7,3 milyon dolarlık hack

BNB Chain üzerindeki bir DxSale açığı, PeckShieldAlert'e göre (29 Mayıs) en az 1.400 eski DxSale likidite havuzu (LP) sözleşmesinden yaklaşık 7,3 milyon doları boşalttı. Saldırgan, fonları yönlendirmek ve on-chain izi gizlemek için AnySwap kullandı. PeckShieldAlert, 2.958 BNB'yi (yaklaşık 1,87 milyon $) iki ana cüzdana gönderen ve ardından Binance bağlantılı birden fazla adrese mevduatları yönlendiren “0xC457…FA69” cüzdanını işaret etti. DxSale, projeler için LP kilitleyen bir token launchpad'idir; rapor, uzun süredir kullanılmayan bir locker sözleşmesinin doğrulanmamış olduğunu ve muhtemelen bir arka kapı içerdiğini söylüyor. Zaman çizelgesi, sessiz sözleşme değişikliklerine işaret ediyor: locker mülkiyetinin dağıtıcı tarafından yaklaşık dokuz ay önce açık bir halka bildirimi olmadan devredildiği bildirildi. Günler sonra yeni finanse edilmiş bir cüzdan kontrolü ele geçirdi (muhtemelen Bybit üzerinden ve potansiyel olarak AnySwap aracılığıyla yönlendirilmiş) ve saatler içinde LP'leri boşaltmaya başladı. Olay, daha geniş bir DeFi güvenlik düşüşüne ekleniyor. Nisan ayında benzer saldırılardan en az 650 milyon dolarlık kayıpların ardından, Mayıs birçok olaya sahne oldu; Verus köprüsüyle bağlantılı hırsızlık ve TrustedVolumes'a yapılan 5,9 milyon dolarlık darbe bunlara dahil. OpenZeppelin kurucu ortağı Manuel Aráoz, yapay zekâ destekli saldırganların ekiplerin yamalamasından daha hızlı bir şekilde güvenlik açıklarını bulabileceği konusunda uyardı. Traderlar için bu DxSale açığı, akıllı sözleşme sahipliğinin ve eski locker mantığının BNB Chain'de ani likidite riski yaratabileceğini hatırlatıyor — DeFi maruziyetine karşı daha savunmacı bir duruş benimsemeyi destekliyor.