Взлом DxSale: из старых пулов ликвидности на BNB Chain утекло $7,3 млн
Средства вывели из более чем 1400 LP-контрактов, созданных во время бычьего рынка 2021 года.
Платформа DxSale, которая в 2021 году использовалась для блокировки ликвидности тысяч токенов в сети BNB Chain, подверглась масштабному взлому — об этом сообщил блокчейн-детектив PeckShieldAlert утром 29 мая. Злоумышленник вывел около $7,3 млн из старых LP-хранилищ, затронув более 1400 пулов ликвидности.
Схема атаки
Право владения устаревшими хранилищами передали непроверенным контрактам со скрытыми лазейками примерно 269 дней назад. Затем атакующий прогнал владение через около 80 кошельков, чтобы замести следы. Конечный кошелек развернул специальный контракт-осушитель и провел одну транзакцию: обнулил комиссии, откатил даты разблокировки на 1970 год, вывел все средства и конвертировал их в BNB.
Часть средств — около $1,87 млн — перетекла через два основных кошелька на депозитные адреса Binance. Остальное уходит через миксеры Multichain, что делает отслеживание практически невозможным.
Следы ведут внутрь
Блокчейн-аналитики указывают на возможную причастность инсайдеров: еще в августе прошлого года в Telegram-группах кто-то открыто рекламировал доступ к этой самой уязвимости. Тогда это не привлекло должного внимания.
Под удар попали исключительно хранилища эпохи буллрана 2021 года, в том числе связанные с токеном SafeMoon. Не все блокировки того периода затронуты — слиты конкретные 1400 с лишним позиций. Тем, у кого есть старые блокировки DxSale, советуют немедленно проверить состояние своих токенов ликвидности на BscScan.
Читайте также: