币圈界报道:

旧版锁仓机制漏洞引发大规模流动性资产被盗

BNB链上DxSale项目中存续多年的流动性锁仓池遭遇系统性攻击,波及逾1400个资金池,造成约730万美元资产处于风险敞口之中。其中已有174万美元被成功转移,另有291万美元仍可被恶意提取。此次事件聚焦于2021年发行周期内构建的过时锁仓逻辑,而非当前运营中的新项目,多数受损头寸与早期BNB链代币相关。

攻击过程呈现极低频特征,历时近九个月逐步渗透

该攻击行为展现出异常缓慢的演进节奏:合约控制权在首次提款前约269天即已转移,随后经过多层地址流转,最终部署定制化恶意合约。该程序通过降低交易费用、篡改原有锁定规则,并将解锁时间戳回拨至1970年,使原本受限制的LP代币在未触发实际条件的情况下被视为可提取状态。

影响范围广泛覆盖大量休眠或低活跃度项目,非集中于单一协议。部分涉及与SafeMoon相关的历史头寸,尽管这些代币已无市场深度或社区支持,但事件仍引发行业对废弃合约持续威胁的关注。

陈旧合约持续构成真实安全威胁,长效风险不容忽视

DxSale案例揭示了去中心化金融生态中一个深层问题:某些锁仓合约的存在时间远超其创建团队、用户界面乃至社区生命周期。即使项目早已停止运营,只要合约仍控制着原始LP代币,其所有权结构与提取规则便始终构成潜在攻击入口。

早期文档引导用户进入已归档的锁仓合约,而2023年披露的Dx协议漏洞亦曾警示此类旧设计可能危及大量流动性资产。尽管当时关注点在于具体缺陷,但核心风险本质一致——当市场注意力消退后,遗留合约仍可能长期持有高价值资产,成为攻击目标。

BNB链近期安全压力加剧,多起事件接连爆发

本月初以来,BNB链已连续出现多起严重安全事件。SKP攻击事件表明,流动性池一旦被攻破,损失可迅速转化为直接资金流失。更广泛的漏洞审查趋势正推动对旧版合约、代币封装机制以及自动化执行路径的全面审视。

截至目前,DxSale尚未公布官方应对方案。后续关键节点包括合约层面的技术确认、涉案钱包追踪进展、是否启动资金冻结或追回尝试,以及剩余高风险池能否在进一步盗取前获得保护。对于持有早期BNB链代币的投资者而言,此事件再次印证:所谓“锁仓保障”实则取决于合约设计严谨性、所有权可控性及长期维护状态,绝非仅由时间或名义承诺决定。