أفادت Chainalysis بأن المهاجمين استولوا على التصويت في البروتوكول قبل سحب نحو 4.7 مليون دولار من العملات المستقرة في استغلال العملة المستقرة X100. ومن خلال الاستحواذ على مقاعد في مجلس الشيوخ، ضمنوا أغلبية أتاحت لهم التلاعب بأصول الخزانة وتوجيهها إلى مجمّع يسيطرون عليه.
أهم النقاط
استغل هجوم X100 السيطرة على الحوكمة للوصول إلى أصول الخزانة.
حُوّلت الأموال المسروقة إلى ETH ووُزّعت على أربع محافظ.
ظلّ المهاجمون يحتفظون بنحو 560,000 من رموز X غير المباعة.
كيف وصل استغلال العملة المستقرة X100 إلى الخزانة
استحوذت العقود المستخدمة في الهجوم على مقاعد مجلس الشيوخ التابع للبروتوكول، ما منح المهاجمين أغلبية تصويتية، بحسب Chainalysis. وقد أتاح لهم ذلك التحكم في التلاعب بأصول الخزينة.
أُجبرت خزينة Freezer على بيع أصولها في مجمّع خاضع لسيطرة المهاجمين. ويربط التسلسل المُبلغ عنه بين الاستيلاء على الحوكمة وتحريك الأموال مباشرةً: إذ أتاح التحكم في التصويت للمهاجمين تحويل مسار أصول الخزينة.
بعد سحب الأموال، جرى تحويلها إلى ETH. وتتبع Chainalysis توزيعها إلى أربع محافظ، تضم كل منها 400 ETH.
تتجاوز نقاط ضعف الحوكمة الأموال المسروقة
كشف استغلال العملة المستقرة X100 عن نقاط ضعف خطيرة في الحوكمة اللامركزية، إذ استخدم المهاجمون سيطرتهم على الأغلبية للتلاعب بالخزينة. وشمل الإخفاق الأمني بنية التصويت في البروتوكول والأصول التي تخضع لحوكمتها على حد سواء.
يثير الحادث مخاوف بشأن أمن التمويل اللامركزي ونزاهة الأنظمة التي تُخضع قرارات الخزينة لحوكمة البروتوكول. وفي هذه الحالة، أتاح الاستيلاء على مقاعد مجلس الشيوخ السيطرة اللازمة لإجبار الخزينة على بيع الأصول في مجمّع خاضع لسيطرة المهاجمين.
إشارات متباينة في السوق وأمن أقوى للبروتوكولات
أظهرت السوق الأوسع إشارات متباينة حول الحادث؛ إذ صمدت بعض الأصول، بينما واجهت أخرى ضغوطًا هبوطية. ولا تثبت صورة السوق المُبلغ عنها وجود استجابة موحدة للهجوم.
يسلط التلاعب بالحوكمة الضوء على الحاجة إلى تدابير أمنية أقوى في مختلف بروتوكولات البلوك تشين. ويضع مسار الهجوم، من الاستيلاء على مقاعد مجلس الشيوخ إلى التلاعب بالخزينة، حماية الحوكمة إلى جانب حماية الأموال في صميم المخاوف الأمنية.
حددت Chainalysis أيضًا رصيدًا متبقيًا من الرموز: إذ ظل نحو 560,000 من رموز X غير مباع في عناوين خاضعة لسيطرة المهاجمين.
أُعدّت المقالة بمساعدة الذكاء الاصطناعي وراجعها فريق التحرير.