DxSale diduga melakukan "penggelapan internal", lebih dari 7,3 juta dolar AS LP telah disedot habis

Menurut laporan ChainCatcher, akun analisis keamanan on-chain Eye menyatakan bahwa platform peluncuran proyek di BNB Chain, DxSale, diduga memanfaatkan pintu belakang tersembunyi untuk menarik dana dari pool likuiditas lama yang dikunci pada tahun 2021, mencakup lebih dari 1.400 LP dengan jumlah sekitar 7,3 juta dolar AS. Analisis menunjukkan bahwa serangan ini melibatkan operasi seperti “pengalihan kepemilikan secara diam-diam” dan lebih dari 80 perpindahan wallet. Setelah pool LP dikuras, alamat penyerang menerima lebih dari 1.200 BNB (sekitar 763 ribu dolar AS), di mana dana tersebut diyakini berasal langsung dari beberapa pool LP yang dicuri. Yang semakin mencurigakan, alamat tersebut sebelumnya sudah lama tidak aktif, namun memiliki tautan langsung di blockchain dengan wallet yang ditandai terkait tim DxSale; selain itu, alamat tersebut juga merupakan salah satu alamat pemasukan dana penting pada smart contract DxSale.

Setelahnya, alamat penyerang kembali mentransfer sekitar 3.400 BNB (sekitar 1,2 juta dolar AS) ke beberapa wallet dan memindahkan dana tersebut melalui beberapa alamat deposit di sebuah exchange. Eye menyatakan bahwa jika tuduhan terkait terbukti benar, ini berarti tim DxSale kemungkinan telah meninggalkan pintu belakang pada platformnya sejak bertahun-tahun lalu dan akhirnya melakukan serangan secara langsung. Eye juga mengimbau exchange terkait untuk membekukan dana tersebut, karena aset-aset ini pada dasarnya adalah milik investor proyek yang pernah melakukan fundraising melalui DxSale. DxSale sebelumnya merupakan salah satu launchpad dan infrastruktur penguncian LP paling terkenal di BNB Chain, dan projek-projek seperti SAFEMOON juga pernah menggunakan layanannya.