DxSale подозревается в «инсайдерской краже»: из пулов ликвидности выведено более $7,3 млн

Аккаунт Eye, занимающийся анализом безопасности в сети, заявил, что платформа для запуска проектов на BNB Chain DxSale подозревается в использовании скрытого бэкдора для вывода средств из старого пула ликвидности, заблокированного в 2021 году. Инцидент затронул более 1400 LP, а сумма ущерба составила около $7,3 млн. Анализ показывает, что атака включала такие операции, как «скрытая передача прав владения» и более 80 транзакций между кошельками.

После опустошения пула ликвидности на адрес атакующего поступило более 1200 BNB (около $763 000); предполагается, что средства были напрямую выведены из нескольких взломанных пулов. Вызывает беспокойство тот факт, что этот адрес долгое время оставался неактивным, однако имеет прямую связь в сети с кошельком, который помечается как связанный с командой DxSale. Кроме того, этот адрес является одним из основных источников финансирования смарт-контракта DxSale.

Впоследствии адрес атакующего перевел около 3400 BNB (примерно $1,2 млн) на несколько кошельков и завершил перевод средств через ряд депозитных адресов Binance. В Eye заявили: если обвинения подтвердятся, это будет означать, что команда DxSale могла намеренно оставить бэкдор в платформе еще несколько лет назад, чтобы в итоге совершить атаку самостоятельно. Они также призвали Binance заморозить соответствующие средства, полагая, что эти активы по сути принадлежат инвесторам, которые ранее финансировали проекты через DxSale. DxSale была одной из самых известных площадок для запуска проектов и блокировки ликвидности в сети BNB Chain, чьими услугами пользовались такие проекты, как SAFEMOON.