Експлойт DxSale зливає 1 400 LP на BNB Chain у злому на $7,3 млн

| cryptopotato.com
Експлойт на DxSale в мережі BNB Chain викрав близько 7,3 млн доларів щонайменше з 1 400 старих контрактів пулів ліквідності (LP), повідомляє PeckShieldAlert (29 травня). Зловмисник використовував AnySwap для маршрутизації коштів та приховування ончейн‑слідів. PeckShieldAlert вказав гаманець «0xC457…FA69», який відправив 2 958 BNB (приблизно 1,87 млн $) на два основні гаманці, а потім прокачав депозити через кілька адрес, пов’язаних із Binance. DxSale — це launchpad для токенів, який блокує LP для проєктів; у звіті йдеться, що довго невикористовуваний контракт‑локер не був верифікований і ймовірно мав бекдор. Таймлайн вказує на «тихі» зміни контракту: право власності на локер нібито було передано деплоєром близько дев’яти місяців тому без чіткого публічного повідомлення. Через кілька днів ново профінансований гаманець отримав контроль (ймовірно через Bybit і потенційно маршрутизований через AnySwap) і почав зливати LP протягом кількох годин. Інцидент додається до ширшого провалу безпеки DeFi. Після втрат щонайменше 650 млн $ у квітні через подібні атаки, травень приніс кілька інцидентів, серед яких крадіжка, пов’язана з мостом Verus, та удар у 5,9 млн $ по TrustedVolumes. Співзасновник OpenZeppelin Мануель Араоз попередив, що зловмисники, яких підтримує ШІ, можуть знаходити вразливості швидше, ніж команди встигають їх виправити. Для трейдерів цей експлойт DxSale — нагадування, що володіння смартконтрактами та застаріла логіка локерів можуть створити раптовий ризик ліквідності в BNB Chain — тож варто займати більш оборонну позицію щодо експозиції в DeFi.
Neutral
Ця новина стосується ризиків смарт‑контрактів та ліквідності в BNB Chain, а не вказує на прямий проблемний рівень протоколу самого BNB. У короткостроковій перспективі великі збитки в DeFi можуть посилити відразу до ризику й змусити трейдерів зменшити експозицію до DeFi‑площадок на BNB Chain, що може створити низхідний тиск на сентимент щодо BNB. Проте описані потоки в основному обмежені скомпрометованими LP‑локерами DxSale, без чітких доказів системного збою мережі BNB. У довгостроковій перспективі повторювані інциденти (квітень–травень) можуть посилити обережність щодо DeFi на BNB Chain і перемістити капітал до більш безпечних майданчиків, але така поведінка зазвичай впливає на розподіл по секторах більше, ніж на фундаментальну вартість BNB. Отже, ймовірний вплив на ціну BNB обмежений і більше зумовлений сентиментом, ніж фундаментами.