Laporan Chainalysis menyatakan bahawa dalam insiden lubang keamanan stabelcoin X100, penyerang terlebih dahulu menguasai hak undian protokol, kemudian memindahkan sebanyak $4.7 juta stabelcoin.
Dengan mengambil alih kerusi Senate, penyerang memperoleh majoriti, membolehkan mereka mengendalikan aset gudang dan menghantar aset-aset tersebut ke dalam kolam dana yang mereka kawal.
Bagaimana lubang keamanan mata wang stabil X100 menyentuh simpanan
Menurut Chainalysis, kontrak yang digunakan dalam serangan itu mengambil alih kerusi Senat protokol, memberikan penyerang majoriti undian. Kawalan ini memungkinkan mereka memanipulasi aset perbendaharaan.
Freezer 金库 terpaksa menjual asetnya ke dalam kolam dana yang dikendalikan oleh penyerang. Urutan pergerakan dana dalam laporan menghubungkan secara langsung pengambilalihan tata kelola dengan pemindahan dana: pengawasan terhadap hak suara membolehkan penyerang mengalihkan aset金库.
Selepas penarikan selesai, dana yang dicuri ditukar menjadi ETH. Chainalysis melacak dana tersebut dibahagikan ke dalam empat dompet, setiap dompet memegang 400 ETH.
Kekuatan tata kelola tidak terhadap dana yang dicuri sahaja
Lubang keamanan stabelcoin X100 mengekspos kelemahan serius dalam tata kelola terdesentralisasi, di mana penyerang memanfaatkan kuasa majoriti untuk mengendalikan simpanan. Kegagalan keselamatan ini melibatkan struktur pengundian protokol serta aset yang dikelola oleh struktur tersebut.
Peristiwa ini memicu kebimbangan di kalangan luar mengenai keselamatan kewangan terdesentralisasi serta integriti sistem tata kelola protokol yang menyerahkan keputusan perbendaharaan. Dalam peristiwa ini, pengambilalihan kerusi Senat memberikan kuasa yang diperlukan untuk memaksa penjualan aset ke dalam kolam dana yang dikendalikan oleh penyerang.
Chainalysis juga menunjukkan bahawa masih ada sekitar 560,000 unit X token yang belum dijual di alamat penyerang.
Artikel ini dihasilkan dengan bantuan kecerdasan buatan dan telah disemak oleh pasukan editor.