DxSale подозревается в инсайдерском выводе средств, более 7,3 миллионов долларов в LP были выведены

По сообщению ChainCatcher, аккаунт по анализу блокчейн-безопасности Eye сообщил, что платформа запуска проектов на BNB Chain под названием DxSale подозревается в использовании скрытых бэкдоров для вывода средств из устаревших ликвидных пулов, заблокированных в 2021 году. Инцидент затронул более 1400 LP, а сумма ущерба составляет примерно 7.3 миллиона долларов США. Анализ показал, что атака включала в себя «тихую передачу прав собственности» и переход между более чем 80 кошельками. Взломанный адрес после опустошения LP получил более 1200 BNB (примерно 763 тысячи долларов США); считается, что средства поступили непосредственно из нескольких украденных пулов LP. Беспокойство вызывает и тот факт, что указанный адрес долгое время был неактивен, однако в блокчейне напрямую связан с кошельком, помеченным как связанный с командой DxSale. Этот же адрес является одним из ключевых источников поступления средств в смарт-контракт DxSale.

Позже данный адрес перевёл около 3400 BNB (примерно 1.2 миллиона долларов США) на несколько различных кошельков, а также осуществил перевод активов через ряд депозитных адресов на некой бирже. Eye отмечает: если соответствующие обвинения подтвердятся, это означает, что команда DxSale могла оставить бэкдор на платформе ещё несколько лет назад и впоследствии самостоятельно осуществить атаку. Также Eye призвал эту биржу заморозить связанные средства, считая указанные активы по сути собственностью инвесторов проектов, которые привлекли финансирование через DxSale. DxSale ранее считалась одной из самых известных Launchpad и LP-инфраструктур на BNB Chain — её сервисами пользовались, в том числе, и такие проекты, как SAFEMOON.