全链网：DxSale遭攻击，BSC旧LP被盗730万美元

5月29日，链上安全监测机构PeckShield发出警报：DxSale在BNB Chain上遭遇攻击，大约1400个2021年的旧LP被抽取，总价值高达730万美元。攻击者利用的是后门合约，直接操控了所有权。

事情的关键在于，这些LP并不是最近创建的，而是三年前的遗存。攻击者在得手后，将其中2958个BNB（约合187万美元）转到了两个主钱&包，随后分批存入多个Binance存款地址，同时通过PancakeSwap进行了代币兑换。涉事地址0xC4574DDE...2EeaFA69成为了整个事件的起点。

说来也巧，这类旧LP攻击并不是第一次出现。后门合约的存在，意味着攻击者可以随时绕过正常权限，直接提取流动性池中沉淀已久的资产。对于项目方和LP持有者而言，这无疑是一个迟到了三年的“清仓”。

更值得警惕的是，攻击者并没有止步于提取，而是立即将资金分散转入多个钱&包，并通过去中心化交易所进行换币操作。这种典型的链上冼钱路径，既是为了规避冻结，也为后续变钱铺平了道路。从数据上看，这笔资金目前已经高度分散，追踪难度不小。

这件事的教训很清楚：历史遗留的LP，尤其是那些权限管理不严格、合约未及时更新的旧池子，往往是安全链条上最薄弱的一环。项目方在推新功能的同时，也该回头看看那些被遗忘的“老资产”——它们往往最容易成为下一个靶子。