DxSale به «سرقت داخلی» مشکوک است؛ بیش از ۷.۳ میلیون دلار از استخرهای نقدینگی تخلیه شد

حساب تحلیل امنیتی آن‌چین Eye اعلام کرد که پلتفرم عرضه پروژه DxSale در شبکه BNB Chain مشکوک به سوءاستفاده از یک در پشتی (Backdoor) مخفی برای تخلیه وجوه از یک استخر نقدینگی قدیمی است که در سال ۲۰۲۱ قفل شده بود؛ این حادثه بیش از ۱۴۰۰ استخر نقدینگی و مبلغی در حدود ۷.۳ میلیون دلار را درگیر کرده است. تحلیل‌ها نشان می‌دهد که این حمله شامل عملیاتی نظیر «انتقال مالکیت خاموش» و بیش از ۸۰ بار جابه‌جایی بین کیف پول‌ها بوده است.

پس از تخلیه استخر نقدینگی، آدرس مهاجم بیش از ۱۲۰۰ BNB (معادل حدود ۷۶۳ هزار دلار) دریافت کرد که گمان می‌رود مستقیماً از چندین استخر نقدینگی سرقت‌شده به دست آمده باشد. نکته نگران‌کننده‌تر این است که این آدرس پیش‌تر برای مدت طولانی غیرفعال بوده، اما ارتباط آن‌چینی مستقیمی با کیف پولی دارد که به تیم DxSale منتسب شده است؛ این آدرس همچنین یکی از آدرس‌های مهم ورودی سرمایه برای قرارداد هوشمند DxSale محسوب می‌شود.

در ادامه، آدرس مهاجم حدود ۳۴۰۰ BNB (معادل حدود ۱.۲ میلیون دلار) را به چندین کیف پول منتقل کرد و انتقال وجوه را از طریق چندین آدرس واریز در بایننس تکمیل نمود. Eye اعلام کرد که اگر اتهامات مربوطه صحت داشته باشد، بدین معناست که تیم DxSale ممکن است سال‌ها پیش یک در پشتی برای پلتفرم تعبیه کرده و در نهایت خودشان این حمله را انجام داده باشند. آن‌ها همچنین از بایننس خواستند تا وجوه مرتبط را مسدود کند، چرا که معتقدند این دارایی‌ها در اصل متعلق به سرمایه‌گذارانی است که پیش‌تر از طریق DxSale تأمین مالی کرده بودند. DxSale یکی از شناخته‌شده‌ترین پلتفرم‌های عرضه و زیرساخت قفل نقدینگی در شبکه BNB Chain بود که پروژه‌هایی مانند SAFEMOON از خدمات آن استفاده کرده‌اند.