DxSale bị nghi ngờ "trộm cắp nội bộ", hơn 7,3 triệu USD trong LP đã bị rút sạch

Tài khoản phân tích bảo mật on-chain Eye cho biết nền tảng khởi chạy dự án trên BNB Chain là DxSale bị nghi ngờ lợi dụng cửa sau ẩn để rút tiền từ một pool thanh khoản cũ bị khóa từ năm 2021, liên quan đến hơn 1.400 LP và số tiền khoảng 7,3 triệu USD. Phân tích chỉ ra rằng cuộc tấn công này bao gồm các thao tác như "chuyển quyền sở hữu âm thầm" và hơn 80 bước nhảy ví.

Sau khi LP bị rút sạch, địa chỉ tấn công đã nhận được hơn 1.200 BNB (khoảng 763.000 USD), với số tiền được cho là đến trực tiếp từ nhiều pool LP bị đánh cắp. Đáng lo ngại hơn là địa chỉ này trước đó đã không hoạt động trong một thời gian dài nhưng lại có liên kết on-chain trực tiếp với một ví được đánh dấu là có liên quan đến đội ngũ DxSale; địa chỉ này cũng là một trong những địa chỉ nhận vốn quan trọng cho hợp đồng thông minh của DxSale.

Sau đó, địa chỉ tấn công đã chuyển khoảng 3.400 BNB (khoảng 1,2 triệu USD) sang nhiều ví khác nhau và hoàn tất việc chuyển tiền thông qua một số địa chỉ nạp tiền trên Binance. Eye cho biết nếu các cáo buộc liên quan là đúng, điều đó có nghĩa là đội ngũ DxSale có thể đã cài đặt cửa sau cho nền tảng từ nhiều năm trước và cuối cùng tự mình thực hiện cuộc tấn công. Họ cũng kêu gọi Binance đóng băng các khoản tiền liên quan, vì tin rằng những tài sản này về cơ bản thuộc về các nhà đầu tư dự án đã từng huy động vốn thông qua DxSale. DxSale từng là một trong những nền tảng khởi chạy và cơ sở hạ tầng khóa LP nổi tiếng nhất trên BNB Chain, với các dự án như SAFEMOON đã từng sử dụng dịch vụ của họ.