DxSale wydało oświadczenie dotyczące incydentu bezpieczeństwa: kontrakty lockup v2 i nowsze pozostają bez wpływu

31 maja DxSale wydało oświadczenie dotyczące ostatniego incydentu związanego z bezpieczeństwem. Luka wynikała z problemu kompatybilności pomiędzy nowo wprowadzoną funkcją Atomic Transaction na BNB Chain a wcześniejszymi kontraktami blokującymi v1. Dotknięte były kontrakty blokujące v1, uruchomione w 2021 roku. Problem został zidentyfikowany i przeanalizowany, a także potwierdzono, że kontrakty blokujące v2 i wyższe nie są zagrożone. Odpowiednie kontrakty przeszły audyty CertiK, co zapewnia bezpieczeństwo zablokowanych aktywów. DxSale podkreśliło, że wszystkie środki blokowane w kolejnych wersjach, takich jak v2 i v3, nie zostały dotknięte tym incydentem, a podatność ogranicza się do wczesnej architektury v1. 29 maja około 1 400 starych LP z 2021 roku na BNB Chain zostało wykorzystanych, co doprowadziło do kradzieży 7,3 miliona dolarów – atakujący manipulował własnością poprzez kontrakt z backdoorem. Zaangażowany adres 0xC4574DDE...2EeaFA69 przetransferował 2 958 BNB (około 1,87 miliona dolarów) do dwóch głównych portfeli, następnie dokonał wpłat na wiele adresów depozytowych giełd i wymienił tokeny przez PancakeSwap.