Згідно з звітом Chainalysis, у випадку з уразливістю стабільної монети X100 атакуючий спочатку отримав контроль над правом голосу протоколу, а потім перевів приблизно 4,7 мільйона доларів США у вигляді стабільних монет.
Захопивши місця у Сенаті, нападники отримали більшість голосів, що дозволило їм маніпулювати активами скарбниці та переказати ці активи до контролюваних ними фондів.
Як вразливість стабілізованої монети X100 вплинула на скарбницю
За даними Chainalysis, контракт, використаний у атакі, захопив місце у Сенаті протоколу, надавши нападнику більшість голосів. Цей контроль дозволив йому маніпулювати активами скарбниці.
Freezer金库 змушений продати активи на ринок, контролюваний нападником. Послідовність переказів коштів у звіті безпосередньо пов’язує захоплення управління з переказом коштів: контроль над правами голосу дозволив нападнику перенаправити активи金ку.
Після виведення кошти були обміняні на ETH. Chainalysis відстежив, що ці кошти були розподілені між чотирма гаманцями, по 400 ETH у кожному.
Слабкі місця управління не обмежуються вкраденими коштами
Вразливість стабілізованої монети X100 виявила серйозні слабкості у децентралізованому управлінні: атакуючий використав контроль над більшістю голосів для маніпулювання скарбницею. Ця безпекова помилка стосується як структури голосування протоколу, так і активів, що керуються цією структурою.
Ця подія викликала занепокоєння з приводу безпеки децентралізованих фінансів та цілісності систем управління протоколом, які приймають рішення щодо скарбниці. У цьому випадку захоплення місця в Сенаті надало необхідний контроль для примусового продажу активів у кількість, контролювану атакуючим.
Chainalysis також зазначила, що атакуючий адреса ще не продала приблизно 560 000 токенів X.
Стаття створена з допомогою штучного інтелекту та перевірена редагувальною командою.