Chainalysis, X100 stabilite kripto para açıklığı olayında saldırganın önce protokol oylama hakkını ele geçirdiğini ve ardından yaklaşık 4,7 milyon dolarlık stabilite kripto para aktardığını bildirdi.
Senate koltuklarını ele geçirerek saldırganlar, çoğunluğu elde ederek kasa varlıklarını manipüle etti ve bu varlıkları kendi kontrolündeki havuzlara aktardı.
X100 stabilcoin deliği kasanı nasıl etkiliyor
Chainalysis'e göre, saldırıda kullanılan sözleşme, protokolün Senato koltuklarını ele geçirerek saldırganlara oyların çoğunluğunu sağladı. Bu kontrol, kasa varlıklarını manipüle etmelerini sağladı.
Freezer Kripto Cüzdanı, saldırganın kontrolündeki bir havuza varlıklarını satmak zorunda kaldı. Raporlardaki fon akış sıralaması, yönetim ele geçirme ile fon transferini doğrudan ilişkilendiriyor: Oy hakkına sahip olmak, saldırganın cüzdan varlıklarını yeniden yönlendirmesine izin verdi.
Çekim tamamlandıktan sonra, çalınan fonlar ETH'ye çevrildi. Chainalysis, bu fonların dört cüzdana dağıtıldığını ve her bir cüzdanın 400 ETH tutarında sahip olduğunu tespit etti.
Yönetimsel zayıflıklar sadece çalınan fonlara sınırlı değildir.
X100 stabilite token açıklığı, merkeziyetsiz yönetişimde ciddi bir zayıflık ortaya çıkarttı; saldırgan, çoğunluk kontrolünü kullanarak kasa üzerinde manipülasyon yaptı. Bu güvenlik hatası, protokolün oy yapılarını ve bu yapı tarafından yönetilen varlıkları aynı anda etkiledi.
Bu olay, dezentralize finansın güvenliği ve kasa kararlarının protokol yönetim sistemine teslim edilmesinin bütünlüğü hakkında dışarıda endişeler yarattı. Bu olayda, Senato koltuklarının ele geçirilmesi, varlıkları saldırganın kontrolündeki havuzlara zorla satmak için gerekli kontrole sahip olmayı sağladı.
Chainalysis, saldırgan adreslerinde hâlâ yaklaşık 560.000 X tokeni satılmamış olduğunu da belirtti.
Makale, yapay zeka destekli olarak oluşturulmuş ve editör ekibi tarafından denetlenmiştir.