Chainalysis की रिपोर्ट के अनुसार, X100 स्टेबलकॉइन दुरुपयोग के मामले में हमलावर ने पहले प्रोटोकॉल वोटिंग अधिकार पर कब्जा किया, और फिर लगभग 4.7 मिलियन डॉलर के स्टेबलकॉइन का स्थानांतरण किया।
सीनेट सीटें जीतकर, हमलावरों ने बहुमत प्राप्त किया, जिससे उन्हें खजाने के संपत्तियों को हेरफेर करने और इन संपत्तियों को अपने नियंत्रण में वित्तीय पूल में स्थानांतरित करने की सुविधा मिली।
X100 स्टेबलकॉइन दुर्बलता कैसे खजाने तक पहुँचती है
Chainalysis के अनुसार, हमले में उपयोग किए गए कॉन्ट्रैक्ट ने प्रोटोकॉल के सीनेट सीटें हासिल कर लीं, जिससे हमलावर को मतदान का बहुमत मिल गया। इस नियंत्रण के कारण उन्हें खजाने के संपत्तियों को विकृत करने की क्षमता प्राप्त हुई।
Freezer गोदाम को एक हमलावर द्वारा नियंत्रित फंड पूल में संपत्ति बेचने के लिए मजबूर किया गया। रिपोर्ट में धन प्रवाह का क्रम शासन अधिग्रहण और धन हस्तांतरण को सीधे जोड़ता है: मताधिकार पर नियंत्रण ने हमलावर को गोदाम संपत्ति को पुनर्निर्देशित करने की अनुमति दी।
निकासी पूरी होने के बाद, चोरी हुई राशि को ETH में बदल दिया गया। Chainalysis ने इन राशियों को चार वॉलेट में वितरित किया जाना पाया, जिनमें से प्रत्येक में 400 ETH थे।
गवर्नेंस कमजोरियाँ केवल चोरी हुए धन तक सीमित नहीं हैं
X100 स्टेबलकॉइन की वैल्नरेबिलिटी ने डिसेंट्रलाइज्ड गवर्नेंस में गंभीर कमजोरी को उजागर कर दिया, जिसमें हमलावर ने बहुमत नियंत्रण का दुरुपयोग करके खजाने को हेरफेर किया। यह सुरक्षा विफलता प्रोटोकॉल की वोटिंग संरचना और उस संरचना द्वारा प्रबंधित संपत्ति दोनों को शामिल करती है।
इस घटना ने डिसेंट्रलाइज्ड फाइनेंस की सुरक्षा और खजाने के निर्णयों को प्रोटोकॉल गवर्नेंस सिस्टम की पूर्णता पर सौंपने के प्रति बाहरी चिंताएँ उठाईं। इस घटना में, सीनेट के सीटें हासिल करने से संपत्ति को आक्रमणकारी द्वारा नियंत्रित पूल में बेचने के लिए आवश्यक नियंत्रण प्राप्त हुआ।
Chainalysis ने यह भी बताया कि हमलावर के पते पर अभी भी लगभग 560,000 X टोकन बेचे जाने का इंतजार कर रहे हैं।
यह लेख कृत्रिम बुद्धिमत्ता की सहायता से बनाया गया है और संपादकीय टीम द्वारा समीक्षित किया गया है।