DxSale 被利用漏洞清空 BNB Chain 上 1,400 個 LP，涉款 730 萬美元

根據 PeckShieldAlert（5 月 29 日），BNB Chain 上的 DxSale 漏洞已從至少 1,400 個舊 DxSale 流動性池（LP）合約中抽走約 730 萬美元。攻擊者使用 AnySwap 路由資金，以模糊鏈上足跡。 PeckShieldAlert 標記了錢包 “0xC457…FA69”，該錢包將 2,958 BNB（約 187 萬美元）發送到兩個主要錢包，並將存款透過多個與 Binance 相關的地址路由。DxSale 是一個為專案鎖定 LP 的代幣發行平台；報告指出，一個長期未使用的 locker 合約未被驗證，可能包含後門。 時間線顯示靜默的合約變更：locker 的所有權據報由部署者在約九個月前移轉，且未有明確的公開通知。幾天後，一個新資助的錢包取得控制權（可能透過 Bybit，並可能經 AnySwap 路由），並在數小時內開始抽乾 LP。 此事件加劇了更廣泛的 DeFi 安全滑落。在四月因類似攻擊至少損失 6.5 億美元之後，五月發生多起事件，包括與 Verus 橋相關的盜竊以及對 TrustedVolumes 的 590 萬美元損失。OpenZeppelin 共同創辦人 Manuel Aráoz 警告，AI 輔助的攻擊者可能比團隊更快找到漏洞並進行利用。 對交易者而言，這次 DxSale 漏洞提醒大家，智能合約所有權與舊有 locker 邏輯可能在 BNB Chain 上造成突如其來的流動性風險——支持在 DeFi 風險敞口上採取更防禦性的立場。