DxSale unter Verdacht auf „Insider-Diebstahl“: Über 7,3 Millionen USD aus Liquiditätspools abgezogen

Der On-Chain-Sicherheitsanalyst Eye berichtet, dass die BNB Chain-Launchpad-Plattform DxSale im Verdacht steht, über eine versteckte Backdoor Gelder aus einem 2021 gesperrten Liquiditätspool abgezogen zu haben. Betroffen sind über 1.400 Liquiditätspools mit einem Volumen von rund 7,3 Millionen USD. Die Analyse deutet darauf hin, dass der Angriff Operationen wie eine „stille Eigentumsübertragung“ sowie über 80 Wallet-Hops umfasst.

Nachdem der Liquiditätspool geleert wurde, erhielt die Angreifer-Adresse über 1.200 BNB (ca. 763.000 USD); es wird davon ausgegangen, dass die Gelder direkt aus mehreren gestohlenen Liquiditätspools stammen. Besorgniserregend ist, dass diese Adresse lange inaktiv war, jedoch eine direkte On-Chain-Verbindung zu einer Wallet aufweist, die dem DxSale-Team zugeordnet wird. Diese Adresse fungiert zudem als eine der zentralen Zuflussadressen für den Smart Contract von DxSale.

Anschließend transferierte die Angreifer-Adresse etwa 3.400 BNB (ca. 1,2 Millionen USD) auf mehrere Wallets und wickelte den Geldtransfer über verschiedene Einzahlungsadressen bei Binance ab. Eye erklärte, dass sich bei Bestätigung der Vorwürfe bewahrheiten würde, dass das DxSale-Team bereits vor Jahren eine Backdoor eingebaut und den Angriff letztlich selbst durchgeführt hat. Zudem wurde Binance dazu aufgerufen, die entsprechenden Gelder einzufrieren, da diese Vermögenswerte im Wesentlichen den Investoren gehören, die das Projekt über DxSale finanziert hatten. DxSale war eines der bekanntesten Launchpads und eine zentrale Infrastruktur für Liquiditätssperren auf der BNB Chain, deren Dienste unter anderem von Projekten wie SAFEMOON genutzt wurden.