Chainalysis indique que, lors de la vulnérabilité de la stablecoin X100, l'attaquant a d'abord pris le contrôle des droits de vote du protocole, puis a transféré environ 4,7 millions de dollars en stablecoins.
En prenant le contrôle des sièges au Sénat, l'attaquant a obtenu la majorité, lui permettant de manipuler les actifs du trésor et de les transférer vers des pools de fonds sous son contrôle.
Comment la faille de la stablecoin X100 a-t-elle touché le trésor ?
Selon Chainalysis, le contrat utilisé lors de l'attaque a pris le siège du Sénat du protocole, permettant à l'attaquant d'obtenir la majorité des votes. Ce contrôle lui a permis de manipuler les actifs du trésor.
Le Freezer a été contraint de vendre ses actifs dans un pool de fonds contrôlé par l'attaquant. La séquence de mouvements de fonds décrite dans le rapport lie directement la prise de contrôle de la gouvernance au transfert des fonds : le contrôle des droits de vote a permis à l'attaquant de rediriger les actifs du coffre-fort.
Après le retrait, les fonds volés ont été échangés contre de l'ETH. Chainalysis a suivi le transfert de ces fonds vers quatre portefeuilles, chacun contenant 400 ETH.
Les faiblesses de gouvernance ne se limitent pas aux fonds volés
La vulnérabilité du stablecoin X100 révèle une faiblesse grave dans la gouvernance décentralisée : l'attaquant a exploité un contrôle majoritaire pour manipuler le trésor. Cette faille de sécurité concerne à la fois la structure de vote du protocole et les actifs qu'elle gère.
Cet événement a suscité des préoccupations externes quant à la sécurité de la finance décentralisée et à l'intégrité des systèmes de gouvernance des protocoles chargés de prendre des décisions concernant les trésoreries. Dans ce cas, la prise de sièges au Sénat a fourni le contrôle nécessaire pour forcer la vente des actifs vers des piscines de liquidité contrôlées par l'attaquant.
Chainalysis a également indiqué qu'environ 560 000 jetons X restent encore non vendus sur l'adresse de l'attaquant.
L'article a été généré avec l'aide de l'intelligence artificielle et revu par l'équipe d'édition.