خسرت X100 مبلغ 6 ملايين دولار بعد استغلال مهاجم ثغرة في الحوكمة والقروض الخاطفة
أدى خلل في نظام الحوكمة لدى X100 إلى خسارة قدرها 6 ملايين دولار، بعدما استخدم مهاجم قرضًا خاطفًا للتلاعب بتصويت البروتوكول وسحب الأموال.
جمع الاستغلال بين نقطتي ضعف: سدّد المهاجم القرض الخاطف من الأموال المسروقة، مع إبقاء مركزه المرهون مقفلًا، كما قبلت آلية التصويت في الحوكمة شراء الرموز الذي تم بعد بدء التصويت بالفعل — ما أتاح للمهاجم اكتساب قوة تصويتية أثناء سير العملية وتمرير اقتراح خبيث.
تسلط الحادثة الضوء على خطر متكرر في تصميم الحوكمة ضمن التمويل اللامركزي (DeFi)، إذ يمكن استغلال توقيت أخذ اللقطات وإمكانية الحصول على القروض الخاطفة معًا. وتظل البروتوكولات التي تسمح باحتساب مشتريات الرموز المتأخرة ضمن الأصوات الجارية عرضةً بشكل خاص لهذا النوع من الهجمات.
أدى خلل في نظام الحوكمة لدى X100 إلى خسارة قدرها 6 ملايين دولار، بعدما استخدم مهاجم قرضًا خاطفًا للتلاعب بتصويت البروتوكول وسحب الأموال.
جمع الاستغلال بين نقطتي ضعف: سدّد المهاجم القرض الخاطف من الأموال المسروقة، مع إبقاء مركزه المرهون مقفلًا، كما قبلت آلية التصويت في الحوكمة شراء الرموز الذي تم بعد بدء التصويت بالفعل — ما أتاح للمهاجم اكتساب قوة تصويتية أثناء سير العملية وتمرير اقتراح خبيث.
تسلط الحادثة الضوء على خطر متكرر في تصميم الحوكمة ضمن التمويل اللامركزي (DeFi)، إذ يمكن استغلال توقيت أخذ اللقطات وإمكانية الحصول على القروض الخاطفة معًا. وتظل البروتوكولات التي تسمح باحتساب مشتريات الرموز المتأخرة ضمن الأصوات الجارية عرضةً بشكل خاص لهذا النوع من الهجمات.
