DxSale 被曝疑似“监守自盗”，超 730 万美元 LP 遭抽干

ChainCatcher 消息，链上安全分析账号 Eye 发文称，BNB Chain 项目启动平台 DxSale 疑似利用隐藏后门，抽走 2021 年锁定的老旧流动性池资金，涉及超 1400 个 LP、金额约 730 万美元。分析称，此次攻击包含“静默所有权转移”、80 多个钱包跳转等操作。攻击地址在 LP 被抽干后，收到超 1200 枚 BNB（约 76.3 万美元），资金被认为直接来自多个被盗 LP 池。更受质疑的是，该地址此前长期处于休眠状态，但与一个被标记为 DxSale 团队相关的钱包存在直接链上关联，该地址同时也是 DxSale 智能合约的重要资金流入地址之一。

随后，攻击地址又将约 3400 枚 BNB（约 120 万美元）转入多个钱包，并通过多个某交易所充值地址完成资金转移。Eye 表示，如果相关指控属实，意味着 DxSale 团队可能在多年以前便为平台预留后门，并最终亲自实施攻击。其还呼吁某交易所冻结相关资金，认为这些资产本质上属于曾通过 DxSale 融资的项目投资者。DxSale 曾是 BNB Chain 上最知名的 Launchpad 与 LP 锁仓基础设施之一，包括 SAFEMOON 等项目均曾使用其服务。