চেইনলিসিসের রিপোর্ট অনুযায়ী, এক্স১০০ স্টেবলকয়েন গোলযোগে আক্রমণকারীরা প্রথমে প্রোটোকলের ভোট ক্ষমতা নিয়ন্ত্রণ করে প্রায় 470 মিলিয়ন ডলারের স্টেবলকয়েন স্থানান্তর করে।
সিনেট আসন দখল করে, আক্রমণকারীরা বেশি ভোট পেয়েছিল, যার ফলে তারা ট্রেজারি সম্পদকে নিয়ন্ত্রণ করতে পেরেছিল এবং এই সম্পদগুলিকে তাদের নিয়ন্ত্রণাধীন ফান্ড পুলে স্থানান্তরিত করেছিল।
X100 স্থিতিশীল মুদ্রা গোপনীয়তা কীভাবে কোষকে স্পর্শ করে
চেইনালিসিসের মতে, আক্রমণে ব্যবহৃত চুক্তিটি প্রোটোকলের সিনেটের আসন দখল করে আক্রমণকারীদের ভোটের বহুমত প্রদান করে। এই নিয়ন্ত্রণ এটিকে কোষের সম্পদ হস্তান্তর করতে সক্ষম করে।
ফ্রিজার কোষকে আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি ফান্ড পুলে তাদের সম্পদ বিক্রি করতে বাধ্য করা হয়েছিল। রিপোর্টে উল্লিখিত ফান্ড ট্রান্সফারের ক্রমটি গভর্ন্যান্স অধিগ্রহণ এবং ফান্ড ট্রান্সফারকে সরাসরি সংযুক্ত করে: ভোটিং অধিকারের নিয়ন্ত্রণ আক্রমণকারীকে কোষের সম্পদকে পুনর্নির্দেশিত করতে সক্ষম করেছিল।
বের করার পরে, চুরি করা অর্থ ETH-এ রূপান্তরিত হয়েছিল। চেইন্যালিসিস এই অর্থগুলি চারটি ওয়ালেটে বণ্টন করা হয়েছিল বলে ট্র্যাক করেছে, যেখানে প্রতিটি ওয়ালেটে 400 ETH রয়েছে।
গভর্ন্যান্স দুর্বলতা শুধুমাত্র চুরি করা অর্থ পর্যন্ত সীমাবদ্ধ নয়
X100 স্টেবিলকয়েন ভুলটি ডিসেন্ট্রালাইজড গভর্নেন্সের গুরুতর দুর্বলতা প্রকাশ করে, যেখানে হামলাকারীরা বেশিরভাগ নিয়ন্ত্রণ ব্যবহার করে কোষকে নিয়ন্ত্রণ করে। এই নিরাপত্তা ব্যর্থতাটি প্রোটোকলের ভোটিং কাঠামো এবং এই কাঠামো দ্বারা পরিচালিত সম্পদ উভয়কেই সংশ্লিষ্ট করে।
এই ঘটনাটি ডিসেন্ট্রালাইজড ফাইন্যান্সের নিরাপত্তা এবং কোষ সিদ্ধান্তগুলির জন্য প্রোটোকল গভর্নেন্স সিস্টেমের অখণ্ডতার প্রতি বাহ্যিক উদ্বেগ তৈরি করেছে। এই ঘটনায়, সিনেটের আসন দখল করা সম্পদকে আক্রমণকারীদের নিয়ন্ত্রণের অধীনে ফান্ড পুলে বিক্রি করার জন্য প্রয়োজনীয় নিয়ন্ত্রণ প্রদান করেছিল।
চেইনালিসিস আরও উল্লেখ করেছে যে আক্রমণকারীর ঠিকানায় এখনও প্রায় 56 লক্ষ X টোকেন বিক্রি করা হয়নি।
লেখাটি কৃত্রিম বুদ্ধিমত্তার সহায়তায় তৈরি করা হয়েছে এবং সম্পাদকীয় দল দ্বারা পরীক্ষিত হয়েছে।