Chainalysis informa que, en el incidente de vulnerabilidad del stablecoin X100, el atacante primero controló los derechos de voto del protocolo y luego transfirió aproximadamente 4.7 millones de dólares en stablecoins.
Al tomar los escaños del Senado, el atacante obtuvo la mayoría, lo que le permitió manipular los activos de la caja fuerte y transferirlos a su pool de fondos controlado.
¿Cómo afecta la vulnerabilidad de la stablecoin X100 al tesoro?
Según Chainalysis, el contrato utilizado en el ataque tomó el asiento del Senado del protocolo, otorgando al atacante la mayoría de votos. Este control le permitió manipular los activos de la tesorería.
Freezer Gold Vault se vio obligado a vender sus activos en una piscina de fondos controlada por el atacante. La secuencia de flujo de fondos en el informe vincula directamente el takeover de gobernanza con la transferencia de fondos: el control sobre los derechos de voto permitió al atacante redirigir los activos del Gold Vault.
Después de la extracción, los fondos robados se convirtieron en ETH. Chainalysis rastreó que estos fondos se distribuyeron en cuatro billeteras, cada una con 400 ETH.
Las debilidades de gobernanza no se limitan a los fondos robados
La vulnerabilidad del estabilidad X100 expone una grave debilidad en la gobernanza descentralizada; el atacante aprovechó el control mayoritario para manipular la tesorería. Este fallo de seguridad involucra tanto la estructura de votación del protocolo como los activos que dicha estructura gestiona.
Este evento generó preocupaciones externas sobre la seguridad de las finanzas descentralizadas y la integridad de confiar las decisiones de la caja fuerte al sistema de gobernanza del protocolo. En este incidente, la toma de asientos en el Senado proporcionó el control necesario para forzar la venta de activos hacia los pools controlados por el atacante.
Chainalysis también indicó que aún quedan aproximadamente 560.000 tokens X sin vender en la dirección del atacante.
El artículo fue generado con la ayuda de inteligencia artificial y revisado por el equipo de edición.