Attacker exploited unprotected owner key in DxSale's legacy 2021 locker contract on May 26-27, 2026, draining over 1,400 liquidity pools on BNB Chain for $7.3M using EIP-7702 batch delegation. Key had no timelocks or multisig controls.
DxSale
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: הונאה וקריסה.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 28 במאי 2026 | $7.3M | לא פורסם | Liquidity Rug |
| SlowMist | 28 במאי 2026 | $7.3M | לא פורסם | Ownership Override Attack |
| DeFiHackLabs | 28 במאי 2026 | $7.3M | לא פורסם | Ownership Override Attack |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
Legacy liquidity locker contracts of DxSale (a veteran DeFi launchpad on BNB Chain) were exploited, draining approximately $7.3 million from over 1,400 old LPs locked since 2021. The attacker used owner privileges via a custom drainer to set near-zero fees, backdate unlock times to 1970, and withdraw funds; on-chain links suggest possible team connections, with the platform remaining silent.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
