Napad pogodio oko 1.400 liquidity provajdera, deo sredstava prebačen kroz Binance depozite
DxSale, popularna platforma za lansiranje memecoina, pretrpela je gubitak od 7,3 miliona dolara (oko 790 miliona dinara) iz likvidnosti na BNB Chain-u nakon sofisticiranog cyber napada koji je pogodio oko 1.400 liquidity provajdera. Prema blockchain podacima koje je prikupio PeckShield, napadač je sa adrese ‘0xC457’ prebacio 1,87 miliona dolara u BNB tokenima u dva glavna novčanika, a zatim ih distribuirao na više Binance depozitnih adresa, što dodatno komplikuje praćenje sredstava.
Analitičar Tahax napominje da je iskorišćeni wallet kreiran neposredno pre incidenta i finansiran putem Bybit menjačnice. DxSale platforma je još 2021. godine koristila locker ugovore za zaključavanje likvidnosti za tokene na BNB Chain-u, a deo tih sredstava i dalje je bio zaključan, što je omogućilo napadaču pristup značajnim iznosima. Prema procenama, locker ugovor je i dalje držao likvidnost iz projekata lansiranih pre nekoliko godina.
Napad je izazvao nove zabrinutosti oko sigurnosti DeFi protokola, naročito starijih locker ugovora. Samo u maju, gubici od DeFi hakova iznose 52 miliona dolara, što je znatno manje u odnosu na april kada je zabeležen rekord od 634 miliona dolara – najviši nivo od februara 2025. godine, pokazuju podaci sa DefiLlama.
On-chain analitičari ističu da je vlasništvo nad locker ugovorom tiho prebačeno na novi wallet pre 269 dana, bez zvaničnog saopštenja ili migracije, čime je omogućena zloupotreba backdoor funkcije. Dalja analiza otkriva niz od 80 transakcija koje su zamaskirale trag vlasništva, a ključne isplate BNB tokena pokrenute su iz novčanika ‘0xC45’.
Prema platformi Coinsult, napadač je iskoristio kombinaciju privilegovanih postavki naknada i backdated lock funkcionalnosti da bi povukao sredstva putem loopa za povlačenje, čime su ‘zaključani’ depoziti pretvoreni u slobodno raspoložive iznose za isplatu. Deo ukradenih sredstava već je prošao kroz infrastrukturu koja otežava dalje praćenje.
Ovaj exploit dodatno povećava ukupne gubitke iz DeFi sektora, koji premašuju 17 milijardi dolara, uključujući 7,8 milijardi dolara iz samih protokola decentralizovanih finansija. Sve češći cyber napadi podstiču debatu o sigurnosti celog DeFi ekosistema, a pojedini eksperti, poput osnivača OpenZeppelin-a Manuela Aráoza, tvrde da je „sve DeFi nesigurno“, posebno zbog rastuće upotrebe AI tehnologija za otkrivanje ranjivosti pametnih ugovora.