DxSale疑似“監守自盗”，超過730萬美元LP遭抽乾

ChainCatcher 報導，鏈上安全分析帳號 Eye 發文指出，BNB Chain 項目啟動平台 DxSale 疑似利用隱藏後門，提取 2021 年鎖定的舊有流動性池資金，涉及超過 1400 個 LP，金額約為 730 萬美元。分析表示，此次攻擊包含「靜默所有權轉移」、80 多個錢包跳轉等操作。攻擊地址在 LP 資金被抽空後，收到超過 1200 枚 BNB（約 76.3 萬美元），資金被認為直接來自多個被盜的 LP 池。更令人質疑的是，該地址此前長期處於休眠狀態，但與一個被標記為 DxSale 團隊相關的錢包存在直接鏈上關聯，此地址同時也是 DxSale 智能合約的重要資金流入地址之一。

隨後，攻擊地址又將約 3400 枚 BNB（約 120 萬美元）劃轉至多個錢包，並透過多個某交易所充值地址完成資金轉移。Eye 稱，如果相關指控屬實，代表 DxSale 團隊可能早在多年以前就為平台預留後門，並最終親自實施攻擊。他們亦呼籲某交易所凍結相關資金，認為這些資產本質上屬於曾經透過 DxSale 融資的項目投資者。DxSale 曾為 BNB Chain 上最知名的 Launchpad 與 LP 鎖倉基礎設施之一，包括 SAFEMOON 等項目均曾使用其服務。