Lỗi bảo mật DxSale rút cạn 1.400 LP trên BNB Chain trong vụ hack 7,3 triệu USD

| cryptopotato.com
Một lỗ hổng trên DxSale trên BNB Chain đã rút khoảng 7,3 triệu USD từ ít nhất 1.400 hợp đồng pool thanh khoản (LP) cũ, theo PeckShieldAlert (29/5). Kẻ tấn công sử dụng AnySwap để định tuyến tiền và che giấu dấu vết on-chain. PeckShieldAlert chỉ ra ví “0xC457…FA69”, đã gửi 2.958 BNB (khoảng 1,87 triệu USD) vào hai ví chính rồi chuyển các khoản tiền qua nhiều địa chỉ liên kết với Binance. DxSale là nền tảng khởi chạy token khóa LP cho các dự án; báo cáo cho biết một hợp đồng locker không sử dụng lâu đã không được xác minh và có khả năng chứa backdoor. Dòng thời gian cho thấy thay đổi hợp đồng lặng lẽ: quyền sở hữu locker được cho là đã được deployer chuyển khoảng chín tháng trước mà không thông báo công khai rõ ràng. Vài ngày sau, một ví mới được cấp vốn có được quyền kiểm soát (có thể qua Bybit, và có khả năng được định tuyến qua AnySwap) và bắt đầu rút LP trong vài giờ. Sự cố là một phần của suy giảm an ninh DeFi rộng hơn. Sau hơn 650 triệu USD thiệt hại do các vụ tấn công tương tự vào tháng 4, tháng 5 chứng kiến nhiều sự cố, bao gồm việc đánh cắp liên quan đến cầu Verus và tổn thất 5,9 triệu USD đối với TrustedVolumes. Đồng sáng lập OpenZeppelin Manuel Aráoz cảnh báo rằng các kẻ tấn công được hỗ trợ bởi AI có thể tìm thấy lỗ hổng nhanh hơn các đội có thể vá. Đối với nhà giao dịch, vụ exploit DxSale là lời nhắc rằng quyền sở hữu hợp đồng thông minh và logic locker kế thừa có thể tạo rủi ro thanh khoản đột ngột trên BNB Chain — nên có lập trường phòng thủ hơn đối với mức độ tiếp xúc với DeFi.
Neutral
Bản tin này nhắm vào rủi ro hợp đồng thông minh và thanh khoản trên BNB Chain hơn là cho thấy vấn đề trực tiếp ở cấp giao thức với chính BNB. Trong ngắn hạn, các khoản thua lỗ lớn trong DeFi có thể gia tăng sự né tránh rủi ro và khiến các nhà giao dịch giảm mức tiếp xúc với các sàn DeFi của BNB Chain, điều này có thể tạo áp lực giảm lên tâm lý về BNB. Tuy nhiên, các luồng tiền được mô tả phần lớn bị giới hạn trong các locker LP của DxSale bị xâm phạm, không có bằng chứng rõ ràng về thất bại hệ thống của mạng BNB. Về dài hạn, các sự cố lặp lại (tháng 4–5) có thể củng cố sự thận trọng đối với DeFi trên BNB Chain và đẩy vốn sang các địa điểm an toàn hơn, nhưng hành vi như vậy thường ảnh hưởng đến phân bổ theo ngành nhiều hơn là giá trị cốt lõi của BNB. Do đó, tác động có khả năng đối với giá BNB là hạn chế và mang tính cảm tính hơn là do các yếu tố cơ bản.