解剖7,300萬美元DxSale漏洞攻擊：一場歷時269天、瞄準BNB Chain流動性的縝密竊案

2026年5月底，一名手法老練的攻擊者，從BNB Chain上超過1,400個流動性池中，成功盜走了大約730萬美元的資產。他的目標不是什麼尖端的新興協議，而是DxSale網路——一個在2021年牛市期間極受歡迎的發行平台——那些早已被棄用的舊版智能合約。這起事件為「殭屍合約」的持續危險發出了嚴厲警告：這些無人維護但仍持有資金的DeFi基礎設施，一旦管理員金鑰未被妥善保安或放棄，就可能變成一顆不定時炸彈 。

攻擊目標：DxSale被遺忘的舊版鎖倉合約

這次的漏洞利用，專門針對DxSale的「舊版流動性鎖倉」（Legacy Liquidity Locker）合約。這些智能合約的設計目的，是將流動性提供者（LP）代幣鎖定一段特定期間，這是新的加密貨幣專案為了建立信任而採取的常見做法。然而，這次被鎖定的合約，是從2021年遺留下來的古董，早已不再積極維護，但它們仍舊持有著那個時代存入的大量鎖倉流動性 。

這些老舊合約保留了敏感的管理員權限功能，這使它們變得極為脆弱。區塊鏈安全公司慢霧科技（SlowMist）將此次攻擊手法歸類為「所有權覆蓋攻擊」。攻擊者利用其對合約的控制權，透過一個特製的「排水器」合約，將提領手續費設為趨近於零，將解鎖時間回溯至1970年，並自由地榨乾那些被鎖定的LP代幣 。

一場長期計畫：長達269天的布局

讓這起駭客事件有別於投機性入侵的關鍵，在於它展現了縝密、長期的規劃證據。鏈上數據顯示，攻擊者在資金被盜的將近九個月前，就已開始布局。

• 2025年8月：這個關鍵的舊版鎖倉合約的所有權，被轉移到了一個現在由攻擊者控制的地址 。
• 2026年5月28至29日：大約269天後，實際的資金竊取行動才被執行 。

這種預先布局，強烈暗示了這是一場經過深思熟慮的策劃，而非臨時起意的投機犯罪。包括派盾（PeckShield）和慢霧科技（SlowMist）在內的鏈上分析師與安全公司都指出，這次攻擊的高效率，顯示攻擊者對DxSale那些特定、過時的合約架構，有著極其深入的了解，甚至可能有內部人員涉入 。

一段被低估的警訊歷史

2026年的這場漏洞攻擊，並非毫無前兆。早在2025年6月，區塊鏈安全公司Decurity就曾披露，在BNB Chain上DxSale的另一個智能合約中發現了一個嚴重漏洞，當時該漏洞使至少520萬美元的用戶資金暴露於風險之中。對於這次發現並負責任地通報了一個可能導致數百萬美元損失的漏洞，Decurity據傳只獲得了區區500美元的賞金——這個金額低到成為業界頭條新聞，並遭到廣泛批評 。

雖然該特定漏洞後來被修補了，但此事件暴露出一種長期忽視安全基礎設施的模式。這個模式似乎一直持續著，並在一年後導致了針對舊版鎖倉合約、損失更為慘重的破壞事件。

洗錢手法：碎片化與混淆

在取得LP代幣的控制權後，攻擊者迅速行動，以掩蓋贓款的流向。主要的攻擊者地址 0xC4574DDEF299e7E563971e200433e592EeaaFA69 採取了多步驟的方式來洗錢 。

1. 代幣兌換：被盜的LP代幣立即被轉換為BNB（BNB Chain的原生貨幣），以增加鏈上追蹤的難度 。
2. 集中與拆分：大約2,958枚BNB（當時價值約187萬美元）從主地址被轉移到兩個中轉錢包 。
3. 分散存放：來自這些錢包的資金隨後被分散到多個存款地址，這是一種旨在進一步切斷資金軌跡、讓追回工作複雜化的技術 。初步報告也指出，洗錢過程中使用了AnySwap這類跨鏈服務 。

更大視野：DeFi在2026年的殘酷現實

DxSale事件並非單一事件，而是2026年那波毀滅性加密犯罪浪潮的一部分。這一年正朝著成為鏈上安全史上最糟糕年份之一的軌道前進。

• 充滿欺騙性的第一季：2026年第一季，去中心化金融（DeFi）協議在34次漏洞攻擊中損失了大約1.68至1.69億美元。雖然這比2025年第一季驚人的15.8億美元損失下降了89%——當時的數字很大程度上被14億美元的Bybit駭客事件所膨脹——但安全專家警告，威脅遠未結束 。
• 破紀錄的四月：這些警告被證明是對的。2026年4月成為加密貨幣史上被駭金額最高的一個月，光是DeFi協議就有超過6.06億美元遭竊。這引發了DeFi生態系總鎖倉價值（TVL）在48小時內大規模逃出130億美元 。
• 不斷攀升的年度損失：到了2026年5月下旬，加密貨幣遭駭與漏洞利用的總損失已超過11億美元，涉及185起事件。其中，DeFi和跨鏈橋的漏洞攻擊就占了約8.169億美元 。
• 國家支持的威脅：有相當大一部分的損害要歸咎於北韓的駭客組織。截至2026年4月，他們只透過少數幾次重大攻擊，就竊取了約5.77億美元，占了所有加密貨幣遭駭損失的76% 。

DxSale漏洞攻擊雖然不是今年規模最大的竊案，但它是一個教科書般的案例，代表了一種日益增長的威脅。隨著DeFi領域的擴張，那些老舊、未經審計且無人維護的「殭屍合約」也隨之堆積如山。這些合約保留了管理員金鑰，一旦這些金鑰遭到入侵，或是像這次案例一樣被暗中轉移，就會為攻擊者提供一條通往任何仍鎖在內部資金的直達路徑。這個事件殘酷地提醒我們：「被鎖定的流動性」的安全程度，完全取決於控制那把鎖的程式碼和金鑰本身。