DxSale舊LP遭後門攻擊抽取730萬美元
DxSale在BNB Chain上約1400個2021年舊LP被攻擊者抽取730萬美元，攻擊者利用後門合約操控所有權。
涉事地址0xC4574DDE...2EeaFA69將2958 BNB（約187萬美元）轉至兩個主錢包，隨後存入多個Binance存款地址，並通過PancakeSwap進行代幣交換。
市場機制上，DeFi用戶與LP提供者加速撤出BNB Chain舊項目流動性；事件驅動資金從受影響協議流出；安全審計嚴格的項目及新協議受益，舊版DxSale LP持有者及信任後門合約的用戶承壓。
來源：公開信息
ABAB AI 解讀
DxSale作爲早期Launchpad平臺，曾在2021年牛市中爲大量項目提供流動性池創建服務，但遺留了多個未完全放棄所有權的舊合約，此前多次出現類似後門被利用的LP抽取事件，反映了2021年快速部署項目在合約權限管理上的歷史遺留風險。
資本路徑上，攻擊者通過操控後門合約將LP資產快速變現爲BNB並轉入Binance，將原本鎖定在流動性池的730萬美元資金提取並洗錢，典型地利用舊項目權限漏洞實現低成本高收益的攻擊路徑。
類似2021-2023年多起PancakeSwap舊農場及Launchpad後門攻擊，以及2024年多個老項目被重新激活後遭Drain；當前BNB Chain DeFi正處於從野蠻生長向安全合規清理的轉型階段，大量2021舊LP成爲高危資產。
本質屬於監管變化與產業鏈重構，舊版無時間鎖、無多籤的LP合約權限被後門利用，機制在於早期項目方爲快速上線保留的admin權限在多年後成爲攻擊向量，迫使資本從遺留老協議向經過審計的新一代DeFi基礎設施集中。
ABAB News · 認知定律
2021年的舊合約，從來不是沉睡資產，而是定時炸彈。
後門權限一天不銷燬，730萬美元就能隨時被無聲抽走。
DeFi最危險的不是新項目，而是那些被遺忘卻仍握有資金的老權限。