DxSaleが内部関係者による窃盗の疑い、730万ドル以上のLPが引き出される

ChainCatcherの報道によると、オンチェーンセキュリティ分析アカウントEyeが投稿し、BNB ChainのプロジェクトローンチプラットフォームDxSaleが隠しバックドアを利用して、2021年にロックされた古い流動性プール資金を抜き取った疑いがあり、1,400以上のLPが関与し、金額は約730万米ドルに上ると指摘しました。分析によれば、今回の攻撃には「サイレント所有権移転」や80以上のウォレット間のジャンプ操作などが含まれています。攻撃アドレスはLPが吸い上げられた後、1,200枚超のBNB（約76.3万米ドル）を受け取り、この資金は複数の盗まれたLPプールから直接流れてきたものと考えられます。さらに疑問視されているのは、このアドレスは長期間休眠状態でしたが、DxSaleチーム関連とされるウォレットと直接的なオンチェーン関係を持ち、このアドレスはDxSaleのスマートコントラクトへの主要な資金流入先の一つでもあった点です。

その後、攻撃アドレスはさらに約3,400枚のBNB（約120万米ドル）を複数のウォレットへ転送し、複数の某取引所の入金アドレスを通じて資金移動を完了させました。Eyeは、これらの疑惑が事実であれば、DxSaleチームは数年前からプラットフォームにバックドアを残し、ついに自ら攻撃を実行した可能性があると指摘しています。同時にEyeは、某取引所に対して関連資金の凍結を呼びかけ、これらの資産は本質的にかつてDxSaleを通じて資金調達したプロジェクトの投資家に属すると見なしています。DxSaleはかつてBNB Chain上で最も有名なLaunchpadおよびLPロックインフラストラクチャの1つであり、SAFEMOONなどのプロジェクトもそのサービスを利用したことがあります。