DxSale steht im Verdacht des „Insider-Diebstahls“ – Mehr als 7,3 Millionen Dollar an LP wurden abgezogen

Laut ChainCatcher hat der On-Chain-Sicherheitsanalysten-Account Eye berichtet, dass die Projekt-Launchplattform DxSale auf BNB Chain vermutlich eine versteckte Hintertür genutzt und dadurch Altfonds aus Liquiditätspools, die seit 2021 gesperrt waren, abgezogen hat. Betroffen sind mehr als 1.400 LPs mit einem Gesamtwert von rund 7,3 Millionen US-Dollar. Die Analyse zeigt, dass der Angriff aus mehreren Aktionen bestand, unter anderem einer „stillen Eigentumsübertragung“ und Bewegungen über mehr als 80 Wallets. Nachdem die betroffenen LPs leergeräumt waren, erhielt die Angriffsadresse über 1.200 BNB (etwa 763.000 US-Dollar); diese Mittel stammen offenbar direkt aus mehreren kompromittierten LP-Pools. Besonders fragwürdig ist, dass die Adresse zuvor lange inaktiv war, aber eine direkte On-Chain-Verbindung zu einer als DxSale-Team markierten Wallet hat; gleichzeitig ist diese Adresse ein wesentlicher Kapitalzufluss für den DxSale Smart Contract.

Anschließend transferierte die Angriffsadresse rund 3.400 BNB (etwa 1,2 Millionen US-Dollar) in mehrere Wallets weiter und verlagerte die Mittel über verschiedene Einzahlungsadressen einer Börse. Eye betonte, dass im Falle einer Bestätigung der Vorwürfe das DxSale-Team möglicherweise bereits vor Jahren eine Hintertür auf der Plattform eingebaut und den Angriff schließlich selbst durchgeführt haben könnte. Ferner ruft Eye die betreffende Börse auf, die entsprechenden Mittel einzufrieren, da es sich bei den Geldern im Kern um Vermögen von Projektinvestoren handelt, die einst über DxSale finanziert wurden. DxSale war einst eine der bekanntesten Launchpads und LP-Locking-Infrastrukturen auf BNB Chain und wurde auch von Projekten wie SAFEMOON genutzt.