چینلیسس کی رپورٹ کے مطابق، ایکس100 اسٹیبل کوائن کے خلیل میں حملہ آور نے پہلے پروٹوکول کے ووٹنگ حقوق پر کنٹرول حاصل کیا، اور پھر تقریباً 4.7 ملین امریکی ڈالر کے اسٹیبل کوائن منتقل کر دیے۔
سینیٹ کے سیٹوں کو قبضہ کرکے، حملہ آور نے اکثریت حاصل کی، جس کے ذریعے وہ خزانے کے اثاثوں کو منظم کر سکے اور ان اثاثوں کو اپنے کنٹرول میں والٹ میں منتقل کر سکے۔
X100 سٹیبل کوائن کی خامی کیسے خزانہ تک پہنچی
چینالیسس کے مطابق، حملے میں استعمال ہونے والا معاہدہ پروٹوکول کے سینیٹ کے سیٹوں پر قبضہ کر لیا، جس سے حملہ آور کو ووٹوں کا اکثریتی مجموعہ حاصل ہوا۔ اس کنٹرول کی وجہ سے وہ خزانے کے اثاثوں کو مانیپولیٹ کرنے میں کامیاب ہو گئے۔
فریزر کی خزانہ کو حملہ آور کے کنٹرول میں ایک فنڈ پول میں اثاثے بیچنے پر مجبور کیا گیا۔ رپورٹ میں فنڈز کے رُخ کا تسلسل حکومتی قبضے اور فنڈز کے منتقل ہونے کو ب без تعلق رکھتا ہے: ووٹنگ کے اختیارات پر کنٹرول حملہ آور کو خزانہ کے اثاثوں کو دوبارہ رُخ دینے کی اجازت دیتا ہے۔
جس کے بعد چوری شدہ رقم کو ETH میں تبدیل کر دیا گیا۔ Chainalysis نے یہ پتہ لگایا کہ یہ رقم چار والٹس میں تقسیم کر دی گئی، جن میں سے ہر ایک میں 400 ETH موجود تھے۔
گورننس کی کمزوریاں صرف چوری شدہ فنڈز تک محدود نہیں ہیں
X100 اسٹیبل کوائن کی کمی نے ڈی سینٹرلائزڈ گورننس میں سنگین کمزوریوں کو نمایاں کر دیا، جس میں حملہ آور نے زیادہ تر کنٹرول کا استعمال کرتے ہوئے خزانے کو مانیپولیٹ کیا۔ یہ سیکیورٹی خرابی صرف ووٹنگ سٹرکچر تک محدود نہیں تھی بلکہ اس سٹرکچر کے ذریعے مینج کیے جانے والے اثاثوں تک بھی تھی۔
اس واقعہ نے غیر مرکزی مالیات کی حفاظت اور خزانہ کے فیصلوں کو پروٹوکول گورننس سسٹم کی مکملیت پر سونپنے کے بارے میں باہری خدشات کو جنم دیا۔ اس واقعے میں، سینیٹ کے سیٹوں کو قبضہ کرنا، جزوی طور پر حملہ آور کے کنٹرول میں آنے والے فنڈز میں اثاثوں کی فروخت کے لیے ضروری کنٹرول حاصل کرنے کا ذریعہ بن گیا۔
چینالیسیس نے مزید بتایا کہ حملہ آور کے پتے میں اب بھی تقریباً 560,000 X ٹوکن فروخت کے انتظار میں ہیں۔
یہ مضمون مصنوعی ذہانت کی مدد سے تیار کیا گیا اور ایڈیٹنگ ٹیم نے اس کا جائزہ لیا۔