Chainalysis melaporkan bahwa dalam insiden kerentanan stablecoin X100, penyerang terlebih dahulu menguasai hak suara protokol, kemudian memindahkan sekitar $4,7 juta stablecoin.
Dengan merebut kursi Senate, penyerang memperoleh suara mayoritas, sehingga dapat memanipulasi aset gudang dan mentransfer aset-aset tersebut ke dalam pool dana yang mereka kendalikan.
Bagaimana kerentanan stablecoin X100 memengaruhi kas
Menurut Chainalysis, kontrak yang digunakan dalam serangan tersebut merebut kursi Senat protokol, memberikan penyerang mayoritas suara. Kontrol ini memungkinkan mereka untuk memanipulasi aset kas.
Freezer 金库 dipaksa menjual asetnya ke dalam kolam dana yang dikendalikan oleh penyerang. Urutan aliran dana dalam laporan secara langsung menghubungkan penguasaan tata kelola dengan pemindahan dana: kendali atas hak suara memungkinkan penyerang mengalihkan aset金库.
Setelah penarikan selesai, dana yang dicuri ditukar menjadi ETH. Chainalysis melacak bahwa dana tersebut dialokasikan ke empat dompet, masing-masing memegang 400 ETH.
Kerentanan tata kelola tidak terbatas pada dana yang dicuri
Kerentanan stablecoin X100 mengungkap kelemahan serius dalam tata kelola terdesentralisasi, di mana penyerang memanfaatkan kendali mayoritas untuk memanipulasi kas. Kegagalan keamanan ini melibatkan baik struktur pemungutan suara protokol maupun aset yang dikelola oleh struktur tersebut.
Peristiwa ini memicu kekhawatiran di kalangan pihak luar mengenai keamanan keuangan terdesentralisasi serta integritas sistem tata kelola protokol yang menyerahkan keputusan gudang. Dalam kejadian ini, merebut kursi Senate memberikan kendali yang diperlukan untuk memaksa penjualan aset ke dalam kolam dana yang dikendalikan oleh penyerang.
Chainalysis juga menunjukkan bahwa sekitar 560.000 token X masih belum dijual di alamat penyerang.
Artikel ini dibuat dengan bantuan kecerdasan buatan dan telah ditinjau oleh tim editor.