DxSale è stato accusato di presunto "furto interno", con oltre 7,3 milioni di dollari in LP prosciugati.

Secondo ChainCatcher, l'account di analisi della sicurezza on-chain Eye ha pubblicato che la piattaforma di lancio progetti su BNB Chain, DxSale, avrebbe presumibilmente sfruttato una backdoor nascosta per prelevare fondi da vecchi pool di liquidità bloccati nel 2021, coinvolgendo oltre 1400 LP per un importo di circa 7,3 milioni di dollari. L'analisi suggerisce che questo attacco ha incluso operazioni come il “trasferimento silenzioso della proprietà”, oltre 80 cambi di portafogli, e altro ancora. Una volta svuotato l’LP, l'indirizzo dell’attaccante ha ricevuto oltre 1200 BNB (circa 763.000 dollari), fondi ritenuti provenienti direttamente da diversi pool LP violati. Ancora più sospetto, questo indirizzo era rimasto inattivo per lungo tempo ma mostra connessioni dirette su blockchain con un portafoglio identificato come correlato al team DxSale; inoltre, questo indirizzo rappresenta uno dei principali flussi di ingresso di fondi per lo smart contract DxSale.

Successivamente, l’indirizzo dell’attaccante ha trasferito circa 3400 BNB (circa 1,2 milioni di dollari) in più portafogli e ha completato ulteriori spostamenti di fondi attraverso diversi indirizzi di deposito di un certo exchange. Eye ha dichiarato che, se le accuse fossero fondate, significherebbe che il team DxSale avrebbe potuto lasciare una backdoor sulla piattaforma già anni fa e avrebbe infine condotto personalmente l'attacco. Ha inoltre invitato il suddetto exchange a congelare i fondi in questione, ritenendo che tali asset appartengano in sostanza agli investitori dei progetti che avevano raccolto fondi tramite DxSale. DxSale era stata una delle Launchpad e infrastrutture di blocco LP più conosciute su BNB Chain; anche progetti come SAFEMOON avevano utilizzato i suoi servizi.