DxSale平台遭黑客攻击,730万美元资金被盗
DxSale平台遭黑客入侵,730万美元资产被窃取
去中心化迷因币发行平台DxSale近期遭受协同性网络攻击,造成BNB链上逾1400名流动性提供者资金受损,总计损失达730万美元。据区块链监测机构PeckShield于周五在社交平台X披露的调查报告,攻击者控制地址“0xC457”已将价值187万美元的BNB代币分批转入多个币安存款账户,进一步增加追查难度。
旧有合约漏洞成攻击突破口
溯源分析显示,此次攻击针对的是2021年部署于BNB链的早期锁仓协议,该合约仍存续着数年前项目方注入的流动性资产。区块链分析师Tahax指出,当前攻击钱包为新近创建,其初始资金通过加密交易所Bybit获取,具备高度隐蔽性。
AI驱动攻击加剧生态风险
随着人工智能技术在智能合约漏洞识别中的应用日益深入,去中心化金融领域的安全边界持续受到挑战。OpenZeppelin创始人曼努埃尔·阿拉奥斯公开表示:“如今我不得不质疑整个DeFi体系是否具备基本安全性”,并强调AI已能高效定位代码缺陷,显著提升攻击效率。
资金流向复杂化,追踪陷入困境
据Tahax披露,DxSale原始部署者曾在269天前悄然将锁仓合约控制权转移至新地址,且未发布任何公告,形成潜在后门。这一操作为后续大规模资金提取提供了可乘之机。
多层所有权转移掩盖真实路径
链上数据揭示,攻击者通过至少80次所有权跳转交易实施身份混淆,最终将合约权限归集至钱包“0xC45”,并随即发起集中式提币操作,实现资产快速离场。
后门机制与锁定回溯结合致损
Web3安全研究机构Coinsult在官方推文中解释称:“部署者设置的特权功能,配合回溯时间锁机制,使得原本‘锁定’状态的资金被转化为可提取余额。”该平台进一步说明,此类设计若被滥用,将直接触发提款循环,导致系统性资金外流。
Cointelegraph已就本次事件及受影响用户规模向DxSale方面求证。根据DefiLlama统计,2026年5月以来,全球加密资产领域累计因黑客行为造成的损失已突破170亿美元,其中近78亿来自DeFi协议的安全缺陷。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
