dxsale

ChainCatcher 消息，针对 “DxSale 被指利用后门抽走 730 万美元流动性资金” 一事，安全公司 GoPlus 表示，该攻击或为内鬼作案，仍有 1550 万美元资金和 LP 急需自救。GoPlus 建议项目方立即检查其项目 LP 是否锁定在 0xEb3a9C56、0x81E0eF68、0x2D045410、0x5b5e9448 合约，如有请立即采取措施撤出。因初始资金来源为 Bybit，建议 KYC 溯源；最终出金渠道为多个币安地址，建议相关安全团队提交链上证据申请冻结攻击者地址。GoPlus 呼吁项目加强安全机制，关键管理员函数必须有时间锁，Owner 权限必须使用多签。GoPlus 强调，截至目前 DxSale 尚未发出任何公开的事件响应声明，其沉默本身也值得关注。

ChainCatcher 消息，链上安全分析账号 Eye 发文称，BNB Chain 项目启动平台 DxSale 疑似利用隐藏后门，抽走 2021 年锁定的老旧流动性池资金，涉及超 1400 个 LP、金额约 730 万美元。分析称，此次攻击包含“静默所有权转移”、80 多个钱包跳转等操作。 攻击地址在 LP 被抽干后，收到超 1200 枚 BNB（约 76.3 万美元），资金被认为直接来自多个被盗 LP 池。更受质疑的是，该地址此前长期处于休眠状态，但与一个被标记为 DxSale 团队相关的钱包存在直接链上关联，该地址同时也是 DxSale 智能合约的重要资金流入地址之一。 随后，攻击地址又将约 3400 枚 BNB（约 120 万美元）转入多个钱包，并通过多个 Binance 充值地址完成资金转移。Eye 表示，如果相关指控属实，意味着 DxSale 团队可能在多年以前便为平台预留后门，并最终亲自实施攻击。其还呼吁 Binance 冻结相关资金，认为这些资产本质上属于曾通过 DxSale 融资的项目投资者。DxSale 曾是 BNB Chain 上最知名的 Launchpad 与 LP 锁仓基础设施之一，包括 SAFEMOON 等项目均曾使用其服务。