Inakusahan ang DxSale ng diumano'y "inside job" kung saan mahigit $7.3 milyon na LP ang natangay

Ayon sa balita ng ChainCatcher, isinulat ng on-chain security analysis account na Eye na pinaghihinalaang ginamit ng BNB Chain project launch platform na DxSale ang isang nakatagong backdoor upang kunin ang mga pondo mula sa mga lumang liquidity pool na naka-lock noong 2021, na apektado ang mahigit 1,400 LP at nagkakahalaga ng tinatayang 7.3 million US dollars. Ayon sa pagsusuri, kabilang sa atakeng ito ang "tahimik na paglilipat ng pagmamay-ari," higit sa 80 wallet hops, at iba pa. Matapos maubos ang LP, tumanggap ang attack address ng higit 1,200 BNB (tinatayang 763 thousand US dollars), at pinaniniwalaang nagmula direkta sa ilang na-hack na LP pool ang mga pondong ito. Lalo pang naging kahina-hinala dahil ang nasabing address ay matagal nang walang aktibidad ngunit may direktang on-chain na kaugnayan sa isang wallet na naka-tag na konektado sa DxSale team; ang address na ito ay isa rin sa mahahalagang pinagmumulan ng daloy ng pondo ng DxSale smart contract.

Pagkatapos nito, inilipat pa ng attack address ang humigit-kumulang 3,400 BNB (tinatayang 1.2 million US dollars) sa iba't ibang wallet, at inilipat ang mga pondo sa pamamagitan ng iba't ibang deposit address ng isang exchange. Ayon kay Eye, kung mapatunayang totoo ang mga akusasyon, nangangahulugan itong maaaring nag-iwan ng backdoor ang DxSale team sa platform ilang taon na ang nakaraan, at sila mismo ang nagsagawa ng pag-atake. Hinihikayat din niya ang isang exchange na i-freeze ang mga nauugnay na pondo, dahil pinaniniwalaan niyang ang mga asset na ito ay talaga namang pag-aari ng mga project investor na gumamit ng DxSale para sa pagpopondo. Ang DxSale ay isa sa pinakakilalang Launchpad at LP lockup infrastructure sa BNB Chain, at ginamit ito ng mga proyekto gaya ng SAFEMOON.