DxSale podejrzane o „kradzież wewnętrzną”; wyprowadzono ponad 7,3 mln USD z pul płynności

Konto analityczne Eye zajmujące się bezpieczeństwem on-chain podało, że platforma startowa DxSale w sieci BNB Chain jest podejrzana o wykorzystanie ukrytej furtki do wyprowadzenia środków ze starej puli płynności zablokowanej w 2021 roku. Sprawa dotyczy ponad 1400 pul płynności i kwoty około 7,3 mln USD. Analiza wskazuje, że atak obejmował operacje takie jak „ciche przeniesienie własności” oraz ponad 80 przeskoków między portfelami.

Po opróżnieniu puli płynności adres atakującego otrzymał ponad 1200 BNB (około 763 000 USD), przy czym uważa się, że środki te pochodzą bezpośrednio z wielu skradzionych pul płynności. Bardziej niepokojący jest fakt, że adres ten był wcześniej przez długi czas nieaktywny, ale posiada bezpośrednie powiązanie on-chain z portfelem oznaczonym jako powiązany z zespołem DxSale; adres ten jest również jednym z ważnych punktów wpływów finansowych dla smart kontraktu DxSale.

Następnie adres atakującego przelał około 3400 BNB (około 1,2 mln USD) na wiele portfeli i sfinalizował transfer środków za pośrednictwem kilku adresów depozytowych Binance. Eye stwierdziło, że jeśli te oskarżenia okażą się prawdziwe, oznacza to, że zespół DxSale mógł lata temu przygotować furtkę w platformie, a ostatecznie sam przeprowadził atak. Wezwali również Binance do zamrożenia powiązanych środków, uznając, że aktywa te w istocie należą do inwestorów projektów, którzy wcześniej finansowali się za pośrednictwem DxSale. DxSale było jedną z najbardziej znanych platform startowych i infrastruktur do blokowania płynności w sieci BNB Chain, z której usług korzystały takie projekty jak SAFEMOON.