Chainalysisの報告によると、X100ステーブルコインの脆弱性イベントにおいて、攻撃者はまずプロトコルの投票権を支配し、その後約470万ドルのステーブルコインを移転した。
Senateの席位を奪取することで、攻撃者は過半数の票を獲得し、金庫資産を操作し、それらの資産を自らが管理する資金プールに移動させました。
X100 ステーブルコインの脆弱性は、金庫にどのように影響を与えたか
Chainalysisによると、攻撃者が使用した契約は、プロトコルのSenateの席を奪い、攻撃者に投票の過半数をもたらしました。この支配権により、攻撃者は財庫資産を操作できるようになりました。
Freezer 金庫は、攻撃者が制御する資金プールに資産を売却せざるを得ませんでした。報告書における資金の流れは、ガバナンスの乗っ取りと資金移動を直接関連付けています。投票権の制御により、攻撃者は金庫の資産を再配分することができました。
引き出し完了後、盗まれた資金はETHに交換されました。Chainalysisは、これらの資金が4つのウォレットに分配され、各ウォレットに400 ETHが保有されていることを追跡しました。
ガバナンスの脆弱性は、盗まれた資金に限定されません
X100のステーブルコインの脆弱性は、分散型ガバナンスにおける深刻な弱点を露呈し、攻撃者が多数支配権を悪用して資金庫を操作しました。このセキュリティ上の不備は、プロトコルの投票構造およびその構造が管理する資産の両方に関係しています。
この事件は、分散型金融のセキュリティや、財務の意思決定をプロトコルのガバナンスシステムに委ねることの整合性に対する外界の懸念を引き起こした。この事件では、Senateの席を奪うことで、資産を攻撃者が制御する資金プールに売却するための支配権を強制することが可能となった。
Chainalysisは、攻撃者のアドレスにまだ約56万枚のXトークンが売却されていないと指摘しています。
本文は人工知能の支援を受け、編集チームが監修しました。