幣界網報導：
Chainalysis 報告稱，在 X100 穩定幣漏洞事件中，攻擊者先控制了協議投票權，隨後轉移了約 470 萬美元的穩定幣。
通過奪取 Senate 席位，攻擊者獲得了多數票，從而得以操縱金庫資產，並將這些資產導入他們控制的資金池。
X100 穩定幣漏洞如何觸及金庫
根據 Chainalysis 的說法，攻擊中使用的合約奪取了協議的 Senate 席位，使攻擊者獲得投票多數。這一控制權使其能夠操縱金庫資產。
Freezer 金庫被迫將資產賣入一個由攻擊者控制的資金池。報告中的資金流轉順序將治理接管與資金轉移直接聯繫起來：對投票權的控制讓攻擊者得以重定向金庫資產。
在完成提取後，被盜資金被兌換成 ETH。Chainalysis 追蹤到這些資金被分配到四個錢包中，每個錢包持有 400 ETH。
治理弱點不僅限於被盜資金
X100 穩定幣漏洞暴露了去中心化治理中的嚴重弱點，攻擊者利用多數控制權操縱了金庫。此次安全失誤同時涉及協議的投票結構以及該結構所管理的資產。
此事件引發了外界對去中心化金融安全性以及將金庫決策交由協議治理系統完整性的擔憂。在這起事件中，奪取 Senate 席位提供了迫使資產賣入攻擊者控制資金池所需的控制權。
Chainalysis 還指出，攻擊者地址中仍有約 56 萬枚 X 代幣尚未出售。
本文由人工智能協助生成，並經編輯團隊審核。