Cel mai lent jaf din istoria crypto: Cum a extras un hacker 7,3 milioane $ din „cimitirul” memecoin-urilor din 2021

Răbdarea este virtutea supremă a vânătorilor, dar în Web3 ea aparține deopotrivă și celor mai sofisticați pirați digitali. În timp ce piața este cu ochii pe ETF-uri și pe noi recorduri Bitcoin, cineva a executat cu o precizie chirurgicală cel mai lent jaf crypto al anului.

O pradă de 7,3 milioane de dolari a fost extrasă dintr-un loc pe care toată lumea îl credea mort: cimitirul memecoin-urilor lansate în ciclul de retail din 2021.

Platforma vizată? DxSale, cel mai mare „launchpad” (rampadă de lansare) de pe rețeaua BNB Chain de acum trei ani. A fost locul de naștere al nebuniei memecoin, rampa de unde s-au lansat proiecte masive la acea vreme, precum SafeMoon sau ElonGate.

Bogăția din Cimitirul Abandonat

Peste 11.000 de proiecte au folosit contractele inteligente DxSale pentru a-și emite jetoanele, a atrage capital și a-și bloca lichiditatea. Fast-forward în 2026: majoritatea covârșitoare a acestor proiecte sunt oficial moarte. Echipele au dispărut, grupurile de Telegram sunt părăsite de ani de zile, iar token-urile au valoare zero.

Însă a existat un detaliu major pe care toată lumea l-a ignorat: lichiditatea blocată a rămas acolo. Sume colosale, în special în BNB, zăceau neatinse în vechile contracte de stocare (legacy lockers) ale DxSale. O avere reală închisă într-un cimitir digital.

9 luni de așteptare și o călătorie în anul 1970

Hackerul nu s-a grăbit. Analiza on-chain arată o execuție terifiant de calculată:

1. Preluarea controlului (Acum 269 de zile): Atacatorul a reușit să transfere proprietatea unuia dintre aceste contracte vechi de stocare către o adresă nouă pe care o controla. Nu a mișcat niciun cent. A stat și a așteptat timp de aproape 9 luni.

2. Ștergerea urmelor (Săptămâna aceasta): Portofelul a început brusc să se miște, transferând proprietatea prin mai multe adrese intermediare pentru a rupe trasabilitatea on-chain.

3. Manipularea Timpului: Hackerul a creat și a implementat un contract personalizat de extragere (drainer). Acesta a rescris setările de blocare, a redus taxele la zero și — lovitura de grație — a modificat datele de deblocare a fondurilor înapoi în anul 1970 (începutul timpului Unix).

În secunda în care contractul a crezut că absolut toate termenele de blocare expiraseră de o jumătate de secol, robinetul s-a deschis, iar retragerile au început.

Pagubele și Tăcerea

Până în acest moment, 1,74 milioane de dolari au fost deja extrași direct din pool-uri. Alte 2,91 milioane de dolari stau vulnerabili, iar expunerea totală a celor peste 1.400 de pool-uri afectate se ridică la 7,3 milioane de dolari.

Răspunsul oficial al celor de la DxSale? Liniște totală. Nicio declarație publică.

Ciclul din 2021 a creat miliardari peste noapte, a lăsat pe drumuri o mare parte a investitorilor de retail, dar mai ales a lăsat în urmă un cimitir de contracte pline cu bani reali. Până acum, nimeni nu a ținut o evidență exactă a sumelor uitate acolo. Iată că cineva a început să o facă.

Semnalul de la Știrile Crypto

Acest jaf nu este doar o știre despre un exploit tehnic; este o lecție dură despre ciclicitatea banilor în ecosistemul blockchain. Contractele inteligente nu uită și nu „mor” niciodată, ele pur și simplu așteaptă pe cineva capabil să le citească vulnerabilitățile.

În crypto, banii nu se evaporă, doar se mută dintr-un portofel în altul. Igiena on-chain și managementul riscului sunt singurele instrumente care fac diferența dintre prădător și pradă. Dacă ai fonduri rămase în ecosisteme vechi, dacă nu știi cum să îți evaluezi riscurile de securitate sau dacă vrei să înveți să citești direcția banilor, programează o sesiune de consultanță 1-la-1 pe mihaidaniel.ro. Pentru a urmări tranzacțiile mari în timp real și a nu cădea victima panicii de piață, accesează instrumentele noastre native din secțiunea Date de Piață.