حالة أخرى تثبت أن «الحوكمة نفسها هي سطح للهجوم». وفقًا لتحقيق Bitquery، استُغلت الحوكمة على السلسلة في X100 يوم 24 أكتوبر: يتألف مجلس الشيوخ فيها من ثلاثة مقاعد فقط، ويشغلها أصحاب العناوين التي تملك أكبر كميات من X المقفلة. استخدم المهاجم الأول قرضًا آنيًا لقفل X، وزاد رصيده بمقدار 0.000001 X فقط على رصيد الأعضاء الحاليين، فاستولى على مقعدين، ثم صوّت لبيع الخزانة 400 ألف X مقابل 35.68 دولارًا. وسحب المهاجمان معًا نحو 4.85 مليون USDT من مجمع التداول الوحيد في X100؛ سحب الأول نحو 4.75 مليون، والثاني نحو 96 ألفًا وحوّلها عبر ChangeNOW. والمفارقة الأشد أن نحو 99% من الأموال التي أُضيفت إلى المجمع جاءت من أموال ضخّها أعضاء مجلس الشيوخ بأنفسهم قبل دقائق. وتقول Bitquery إن 2,022.86 وحدة من رصيد المهاجم الأول $ETH لم تتحرك حتى الآن، وإن مقعدين لا يزالان متاحين لأي شخص. والعبرة واضحة: إذا أمكن اقتراض قوة التصويت بقرض آني ضمن المعاملة نفسها، فلا بد من إضافة لقطة أرصدة أو فترة قفل أو قفل زمني؛ وإلا تحوّلت وحدة الحوكمة إلى باب خلفي.
#Web3安全 #DeFi #闪电贷 #链上治理 $ETH