DxSale bị nghi ngờ “ăn cắp nội bộ”, hơn 7,3 triệu đô la LP bị rút cạn

Theo ChainCatcher, tài khoản phân tích an ninh on-chain Eye cho biết nền tảng khởi động dự án BNB Chain - DxSale bị nghi ngờ đã lợi dụng cửa hậu ẩn, rút tiền từ các pool thanh khoản cũ đã bị khóa từ năm 2021, liên quan đến hơn 1.400 LP với số tiền khoảng 7,3 triệu USD. Phân tích cho thấy, cuộc tấn công này bao gồm các hoạt động như “chuyển quyền sở hữu âm thầm” và nhảy qua hơn 80 ví khác nhau. Địa chỉ tấn công sau khi rút cạn LP đã nhận được hơn 1.200 BNB (tương đương 763.000 USD), số tiền này được cho là đến trực tiếp từ nhiều pool LP bị đánh cắp. Đáng nghi ngờ hơn, địa chỉ này trước đó đã ngủ đông trong thời gian dài nhưng lại có liên kết trực tiếp trên chuỗi với một ví được gắn nhãn liên quan tới đội ngũ DxSale, đồng thời cũng là một trong những địa chỉ dòng tiền quan trọng của hợp đồng thông minh DxSale.

Sau đó, địa chỉ tấn công tiếp tục chuyển khoảng 3.400 BNB (tương đương 1,2 triệu USD) vào nhiều ví khác nhau và thông qua nhiều địa chỉ nạp của một sàn giao dịch để hoàn tất chuyển tiền. Eye cho biết nếu các cáo buộc liên quan là sự thật, điều này có nghĩa là đội ngũ DxSale có thể đã bố trí cửa hậu cho nền tảng từ nhiều năm trước và cuối cùng tự mình thực hiện tấn công. Eye cũng kêu gọi sàn giao dịch đó đóng băng số tiền liên quan, cho rằng những tài sản này về bản chất thuộc về nhà đầu tư của các dự án từng gọi vốn qua DxSale. DxSale từng là một trong những Launchpad và hạ tầng khóa LP nổi tiếng nhất trên BNB Chain và được nhiều dự án như SAFEMOON sử dụng dịch vụ.