Chainalysis сообщает, что в случае уязвимости стабильной монеты X100 злоумышленник сначала получил контроль над правом голоса протокола, а затем перевел около 4,7 миллиона долларов США в стабильных монетах.
Захватив места в Сенате, злоумышленники получили большинство голосов, что позволило им манипулировать активами казны и перевести эти активы в контролируемые ими пулы средств.
Как уязвимость стабильной монеты X100 затронула казну
Согласно Chainalysis, контракт, использованный в атаке, захватил место в Сенате протокола, предоставив атакующим большинство голосов. Этот контроль позволил им манипулировать активами казначейства.
Freezer金库 вынужден был продать активы в пул, контролируемый злоумышленником. Последовательность движения средств в отчете напрямую связывает захват управления с переводом средств: контроль над правами голоса позволил злоумышленнику перенаправить активы金库.
После завершения извлечения похищенные средства были обменены на ETH. Chainalysis отследил, что эти средства были распределены между четырьмя кошельками, каждый из которых содержал 400 ETH.
Уязвимости в управлении не ограничиваются украденными средствами
Уязвимость стабильной монеты X100 раскрыла серьезные слабости в децентрализованном управлении: злоумышленник воспользовался контролем над большинством голосов для манипулирования казной. Эта ошибка в безопасности затрагивает как структуру голосования протокола, так и активы, которыми она управляет.
Это событие вызвало опасения со стороны внешних наблюдателей относительно безопасности децентрализованных финансов и целостности систем управления протоколом, ответственных за принятие решений о казначействе. В данном случае захват мест в Сенате предоставил контроль, необходимый для принуждения продажи активов в пулы, контролируемые злоумышленниками.
Chainalysis также отметила, что около 560 000 токенов X еще не были проданы с адреса злоумышленника.
Статья создана с помощью искусственного интеллекта и проверена редакционной командой.