DxSaleが「監守自盗」の疑いをかけられ、730万ドル以上のLPが引き抜かれた。

オンチェーンセキュリティ分析アカウントEyeが発表したところによると、BNBチェーンプロジェクトの立ち上げプラットフォームDxSaleが隠されたバックドアを利用し、2021年にロックされた古い流動性プールの資金を引き出した疑いがあり、1400以上のLPが関与し、金額は約730万ドルに上るとされています。分析によれば、今回の攻撃には「サイレントオーナーシップ移転」や80以上のウォレットのジャンプなどの操作が含まれています。

攻撃アドレスはLPが引き出された後、1200枚以上のBNB（約76.3万ドル）を受け取り、資金は複数の盗まれたLPプールから直接来たと考えられています。さらに疑問視されているのは、このアドレスが以前は長期間休眠状態にあったにもかかわらず、DxSaleチームに関連付けられたウォレットとの直接的なオンチェーンの関連が存在することです。このアドレスは同時にDxSaleスマートコントラクトの重要な資金流入アドレスの一つでもあります。

その後、攻撃アドレスは約3400枚のBNB（約120万ドル）を複数のウォレットに転送し、複数のBinance入金アドレスを通じて資金移動を完了しました。Eyeは、関連する告発が真実であれば、DxSaleチームが数年前からプラットフォームにバックドアを用意し、最終的に自ら攻撃を実行した可能性があると述べています。また、Binanceに関連資金の凍結を呼びかけ、これらの資産は本質的にDxSaleを通じて資金調達を行ったプロジェクトの投資家に属すると考えています。DxSaleはBNBチェーン上で最も有名なローンチパッドおよびLPロックインフラの一つであり、SAFEMOONなどのプロジェクトもそのサービスを利用していました。