DxSale 被利用漏洞在 BNB Chain 中抽乾 1,400 個流動性池，涉款 730 萬美元

根據 PeckShieldAlert（5 月 29 日），BNB Chain 上的 DxSale 漏洞已從至少 1,400 個舊 DxSale 流動性池（LP）合約中抽走約 730 萬美元。攻擊者利用 AnySwap 來路由資金並模糊鏈上痕跡。 PeckShieldAlert 標記了錢包 “0xC457…FA69”，該錢包向兩個主要錢包發送了 2,958 BNB（約 187 萬美元），然後通過多個與 Binance 關聯的地址路由存款。DxSale 是一個為項目鎖定 LP 的代幣發行平台；報告稱一個長期未使用的 locker 合約未被驗證，可能含有後門。 時間線指向悄然的合約變更：locker 的所有權據報由部署者在大約九個月前轉移，並無明確的公開通知。幾天後，一個新注資的錢包獲得控制權（可能透過 Bybit，並可能經 AnySwap 路由），並在數小時內開始抽乾 LP。 此事件加劇了更廣泛的 DeFi 安全衰退。繼四月因類似攻擊至少損失 6.5 億美元後，五月發生了多起事件，包括與 Verus 橋有關的盜竊，以及對 TrustedVolumes 的 590 萬美元打擊。OpenZeppelin 共同創辦人 Manuel Aráoz 警告說，AI 輔助的攻擊者可能比團隊更快找到漏洞並加以利用。 對交易者而言，此次 DxSale 漏洞提醒人們，智能合約所有權和舊有 locker 邏輯可能在 BNB Chain 上造成突發的流動性風險——支持在 DeFi 風險敞口上採取更防禦性的立場。