أفادت Chainalysis أن المهاجمين سيطروا أولاً على حق التصويت في البروتوكول، ثم نقلوا حوالي 4.7 مليون دولار من العملات المستقرة في حادثة ثغرة X100.
من خلال الاستيلاء على مقاعد مجلس الشيوخ، حصل المهاجمون على الأغلبية، مما سمح لهم بتسخير أصول الخزينة وتحويلها إلى مجمعات الأموال التي يسيطرون عليها.
كيف يؤثر ثغرة العملة المستقرة X100 على الخزينة؟
وفقًا لـ Chainalysis، استولى العقد المستخدم في الهجوم على مقاعد مجلس الشيوخ في البروتوكول، مما منح المهاجمين الأغلبية التصويتية. وقد مكّنت هذه السيطرة المهاجمين من تلاعب أصول الخزينة.
أُجبرت Freezer على بيع أصولها في حوض تمويل يسيطر عليه المهاجم. تربط تسلسل تحويل الأموال في التقرير بين الاستيلاء على الحوكمة ونقل الأموال مباشرة: سيطرة المهاجم على حقوق التصويت سمح له بإعادة توجيه أصول الخزينة.
بعد إتمام السحب، تم تحويل الأموال المسروقة إلى ETH. وتتبعت Chainalysis هذه الأموال إلى أربعة محافظ، كل منها يحتوي على 400 ETH.
نقاط الضعف الحوكمية لا تقتصر على الأموال المسروقة
ثغرة في العملة المستقرة X100 كشفت عن نقاط ضعف خطيرة في الحوكمة اللامركزية، حيث استغل المهاجمون السيطرة الأكثرية للتحكم في الخزينة. يشمل هذا الخطأ الأمني بنية التصويت في البروتوكول وكذلك الأصول التي تديرها هذه البنية.
أثار هذا الحدث مخاوف خارجية بشأن أمان التمويل اللامركزي وسلامة منح قرارات الخزينة لمنظومة حوكمة البروتوكول. وفي هذه الحادثة، وفر الاستيلاء على مقاعد مجلس الشيوخ السيطرة المطلوبة لإجبار بيع الأصول إلى حوض أموال يسيطر عليه المهاجم.
أشارت Chainalysis أيضًا إلى أن هناك ما يقارب 560,000 من رموز X لم تُبَع بعد في عناوين المهاجم.
تم إنشاء المقال بمساعدة الذكاء الاصطناعي وتم مراجعته من قبل فريق التحرير.