DxSale подозревается в «инсайдерской краже»: из пулов ликвидности выведено более $7,3 млн

Аккаунт Eye, занимающийся анализом безопасности в сети, заявил, что платформа для запуска проектов на BNB Chain DxSale подозревается в использовании скрытого бэкдора для вывода средств из старого пула ликвидности, заблокированного в 2021 году. Инцидент затронул более 1400 LP, а сумма ущерба составила около $7,3 млн. Анализ показывает, что атака включала такие операции, как «скрытая передача прав владения» и более 80 транзакций между кошельками.

После опустошения пула ликвидности на адрес атакующего поступило более 1200 BNB (около $763 000); предполагается, что средства были напрямую выведены из нескольких взломанных пулов. Вызывает беспокойство тот факт, что этот адрес долгое время оставался неактивным, однако имеет прямую связь в сети с кошельком, который помечается как связанный с командой DxSale. Кроме того, этот адрес является одним из основных источников финансирования смарт-контракта DxSale.

Впоследствии адрес атакующего перевел около 3400 BNB (примерно $1,2 млн) на несколько кошельков и завершил перевод средств через ряд депозитных адресов Binance. В Eye заявили: если обвинения подтвердятся, это будет означать, что команда DxSale могла намеренно оставить бэкдор в платформе еще несколько лет назад, чтобы в итоге совершить атаку самостоятельно. Они также призвали Binance заморозить соответствующие средства, полагая, что эти активы по сути принадлежат инвесторам, которые ранее финансировали проекты через DxSale. DxSale была одной из самых известных площадок для запуска проектов и блокировки ликвидности в сети BNB Chain, чьими услугами пользовались такие проекты, как SAFEMOON.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.