O relatório da Chainalysis afirma que, no incidente de vulnerabilidade do stablecoin X100, o atacante primeiro controlou os direitos de votação do protocolo e, em seguida, transferiu cerca de 4,7 milhões de dólares em stablecoins.
Ao conquistar os assentos do Senate, o atacante obteve a maioria, permitindo-lhe manipular os ativos do tesouro e transferi-los para pools de fundos sob seu controle.
Como a vulnerabilidade da stablecoin X100 afetou o tesouro
De acordo com a Chainalysis, o contrato utilizado no ataque conquistou o assento do Senado do protocolo, permitindo que o atacante obtivesse a maioria dos votos. Esse controle permitiu que ele manipulasse os ativos do tesouro.
O Freezer金库 foi forçado a vender seus ativos para um pool de fundos controlado pelo atacante. A sequência de fluxos de fundos no relatório liga diretamente a tomada de governança à transferência de ativos: o controle sobre os direitos de voto permitiu que o atacante redirecionasse os ativos do cofre.
Após a retirada, os fundos roubados foram convertidos em ETH. A Chainalysis rastreou os fundos até quatro carteiras, cada uma contendo 400 ETH.
Vulnerabilidades de governança não se limitam a fundos roubados
A vulnerabilidade do stablecoin X100 expôs uma grave fraqueza na governança descentralizada, em que o atacante explorou o controle da maioria para manipular o tesouro. Este erro de segurança envolveu tanto a estrutura de votação do protocolo quanto os ativos geridos por essa estrutura.
Este evento gerou preocupações externas sobre a segurança da finança descentralizada e a integridade de entregar decisões sobre tesouraria ao sistema de governança do protocolo. Neste incidente, a captura das cadeiras do Senado forneceu o controle necessário para forçar a venda dos ativos para pools controlados pelo atacante.
A Chainalysis também apontou que ainda há aproximadamente 560.000 tokens X não vendidos nos endereços do atacante.
O artigo foi gerado com a ajuda de inteligência artificial e revisado pela equipe de edição.