DxSale کی خرابی نے BNB Chain کے 1,400 LPs نکال لیے — 7.3 ملین ڈالر کا ہیک

BNB چین پر DxSale کے ایک استحصال نے کم از کم 1,400 پرانے DxSale لیکویڈیٹی پول (LP) کنٹریکٹس سے تقریباً $7.3 ملین نکال لیے ہیں، مطابق PeckShieldAlert (29 مئی)۔ حملہ آور نے AnySwap استعمال کیا تاکہ فنڈز کو روٹ کرکے آن-چین ٹریل کو مبہم بنایا جائے۔ PeckShieldAlert نے والٹ “0xC457…FA69” کو نشان زد کیا، جس نے 2,958 BNB (تقریباً $1.87 ملین) دو مرکزی والٹس میں بھیجے اور پھر ڈپازٹس کو کئی Binance سے منسلک ایڈریسز کے ذریعے روٹ کیا۔ DxSale ایک ٹوکن لانچ پیڈ ہے جو پروجیکٹس کے لیے LPs کو لاک کرتا ہے؛ رپورٹ کے مطابق ایک طویل عرصے سے استعمال نہ ہونے والا لکر کنٹریکٹ غیر توثیق شدہ تھا اور ممکنہ طور پر اس میں بیک ڈور موجود تھا۔ ٹائم لائن خاموش کنٹریکٹ تبدیلیوں کی طرف اشارہ کرتی ہے: بتایا گیا ہے کہ لکر کی ملکیت ڈپلائر نے تقریباً نو ماہ قبل منتقل کی تھی بغیر کسی واضح عوامی نوٹس کے۔ چند دن بعد، ایک نئے فنڈڈ والٹ نے کنٹرول حاصل کیا (ممکنہ طور پر Bybit کے ذریعے، اور ممکنہ طور پر AnySwap کے ذریعے روٹ کیا گیا) اور گھنٹوں کے اندر LPs کو خالی کرنا شروع کر دیا۔ یہ واقعہ وسیع تر DeFi سیکیورٹی میں زوال کا حصہ ہے۔ اسی نوعیت کے حملوں سے اپریل میں کم از کم $650 ملین کے نقصان کے بعد، مئی میں متعدد واقعات ہوئے، جن میں Verus پل سے منسلک چوری اور TrustedVolumes کو $5.9 ملین کا نقصان شامل ہیں۔ OpenZeppelin کے شریک بانی Manuel Aráoz نے وارننگ دی ہے کہ AI-مدد یافتہ حملہ آور کمزوریوں کو ان ٹیموں کے پِیچ کرنے سے تیز تر تلاش کر سکتے ہیں۔ ٹریڈرز کے لیے یہ DxSale استحصال یاد دہانی ہے کہ سمارٹ کنٹریکٹ کی ملکیت اور پرانا لکر لاجک BNB چین پر اچانک لیکویڈیٹی رسک پیدا کر سکتے ہیں—جو DeFi ایکسپوژر کے حوالے سے ایک زیادہ دفاعی موقف کی حمایت کرتا ہے۔