Платформа для мемкойнов DxSale потеряла $7,3 млн в результате взлома ликвидности на BNB Chain
Платформа для запуска мемкойнов DxSale стала жертвой кибератаки, в результате которой было похищено около $7,3 млн в средствах ликвидности на блокчейне BNB Chain. Взлом затронул примерно 1400 поставщиков ликвидности (LP).
По данным платформы анализа блокчейна PeckShield, злоумышленник с адреса «0xC457» перевел $1,87 млн в BNB-токенах на два основных кошелька, а затем депозировал их на несколько адресов Binance. Аналитик блокчейна Tahax отметил, что кошелек злоумышленника был создан недавно и пополнен через криптовалютную биржу Bybit.
История DxSale и обнаруженная уязвимость
DxSale использовалась еще в 2021 году для блокировки ликвидности токенов, запущенных на BNB Chain. По оценкам аналитиков, платформа по-прежнему хранит ликвидность от проектов, запущенных много лет назад. Согласно исследованию Tahax, разработчик DxSale тихо передал права собственности на контракт блокировки новому кошельку 269 дней назад, оставив в коде «черный ход» без официального объявления о миграции.
Аналитик обнаружил доказательства еще 80 транзакций, которые выполнили последующие переводы прав собственности для маскировки, прежде чем контроль над контрактом перешел к кошельку «0xC45», инициировавшему массовые выводы BNB. По данным платформы безопасности Web3 Coinsult, черный ход в контракте разработчика в сочетании с предварительно установленной блокировкой позволил хакеру эксплуатировать циклы вывода и извлечь BNB-токены.
Растущие опасения по поводу безопасности DeFi
Этот взлом добавляет новые опасения относительно безопасности сектора децентрализованных финансов. По данным DefiLlama, в мае хаки DeFi украли $52 млн, что значительно меньше, чем $634 млн в апреле — максимум за более чем год.
Мануэль Араоз, основатель платформы безопасности блокчейна OpenZeppelin, заявил на этой неделе: «Я теперь считаю весь DeFi небезопасным», ссылаясь на растущую способность искусственного интеллекта выявлять уязвимости в смарт-контрактах.
По данным DefiLlama, общие потери от крипто-взломов превысили $17 млрд, включая около $7,8 млрд от взломов протоколов DeFi. Злоумышленник уже переместил часть средств через инфраструктуру, которая может затруднить отслеживание.
