Chainalysis báo cáo rằng trong sự cố lỗ hổng của stablecoin X100, kẻ tấn công đã kiểm soát quyền bỏ phiếu của giao thức, sau đó chuyển đi khoảng 4,7 triệu USD stablecoin.
Bằng cách chiếm giữ các ghế tại Senate, kẻ tấn công đã giành được đa số phiếu, từ đó có thể thao túng tài sản trong kho và chuyển các tài sản này vào các hồ sơ vốn mà chúng kiểm soát.
Lỗ hổng của stablecoin X100 ảnh hưởng đến kho như thế nào
Theo Chainalysis, hợp đồng được sử dụng trong cuộc tấn công đã chiếm giữ ghế trong Nghị viện của giao thức, cho phép kẻ tấn công giành đa số phiếu bầu. Việc kiểm soát này cho phép chúng thao túng tài sản trong kho.
Freezer金库被迫将资产出售至由攻击者控制的资金池。报告中的资金流动顺序将治理接管与资金转移直接关联：对投票权的控制使攻击者能够重定向金库资产。
Sau khi rút tiền, số tiền bị đánh cắp đã được đổi thành ETH. Chainalysis đã theo dõi thấy số tiền này được phân phối vào bốn ví, mỗi ví chứa 400 ETH.
Các điểm yếu trong quản trị không chỉ giới hạn ở số tiền bị đánh cắp
Lỗ hổng của stablecoin X100 phơi bày điểm yếu nghiêm trọng trong quản trị phi tập trung, khi kẻ tấn công lợi dụng quyền kiểm soát đa số để thao túng kho bạc. Sự cố bảo mật này đồng thời liên quan đến cấu trúc bỏ phiếu của giao thức và các tài sản mà cấu trúc này quản lý.
Sự kiện này đã gây ra lo ngại từ bên ngoài về tính bảo mật của tài chính phi tập trung và sự toàn vẹn của việc giao quyết định kho cho hệ thống quản trị giao thức. Trong sự kiện này, việc chiếm giữ ghế trong Senate đã cung cấp quyền kiểm soát cần thiết để ép bán tài sản vào các hồ sơ vốn do kẻ tấn công kiểm soát.
Chainalysis cũng chỉ ra rằng vẫn còn khoảng 560.000 token X chưa được bán trong địa chỉ của kẻ tấn công.
Bài viết được tạo ra với sự hỗ trợ của trí tuệ nhân tạo và đã được đội ngũ biên tập xem xét.