Laut Chainalysis übernahmen die Angreifer zunächst die Kontrolle über die Protokoll-Abstimmungen und entwendeten beim Exploit des X100-Stablecoins anschließend Stablecoins im Wert von etwa 4,7 Millionen US-Dollar. Indem sie Sitze im Senat erlangten, sicherten sie sich eine Mehrheit, mit der sie die Treasury-Vermögenswerte manipulieren und in einen von ihnen kontrollierten Pool leiten konnten.

Wichtigste Erkenntnisse

• Beim X100-Angriff wurde die Governance-Kontrolle genutzt, um Zugriff auf die Treasury-Vermögenswerte zu erlangen.

• Die gestohlenen Gelder wurden in ETH umgewandelt und auf vier Wallets verteilt.

• Die Angreifer hielten weiterhin rund 560.000 unverkaufte X-Token.

Wie der Exploit des X100-Stablecoins Zugriff auf die Treasury erlangte

Die beim Angriff eingesetzten Verträge eroberten laut Chainalysis Sitze im Protokollsenat und verschafften den Angreifern damit eine Stimmenmehrheit. Diese Kontrolle ermöglichte die Manipulation der Treasury-Vermögenswerte.

Die Treasury von Freezer wurde gezwungen, Vermögenswerte in einen von den Angreifern kontrollierten Pool zu verkaufen. Der gemeldete Ablauf stellt einen direkten Zusammenhang zwischen der Übernahme der Governance und der Bewegung der Gelder her: Die Kontrolle über die Abstimmungen gab den Angreifern die Möglichkeit, Treasury-Vermögenswerte umzuleiten.

Nach dem Abzug wurden die gestohlenen Gelder in ETH umgetauscht. Chainalysis verfolgte ihre Verteilung auf vier Wallets zurück, die jeweils 400 ETH enthielten.

Schwächen in der Governance gehen über die gestohlenen Gelder hinaus

Der Exploit des X100-Stablecoins legte gravierende Schwächen in der dezentralen Governance offen: Die Angreifer nutzten ihre Stimmenmehrheit, um die Treasury zu manipulieren. Das Sicherheitsversagen betraf sowohl die Abstimmungsstruktur des Protokolls als auch die Vermögenswerte, über die diese Struktur bestimmte.

Der Vorfall wirft Fragen zur Sicherheit im Bereich der dezentralen Finanzwirtschaft und zur Integrität von Systemen auf, in denen Treasury-Entscheidungen der Protokoll-Governance unterliegen. In diesem Fall verschaffte die Eroberung von Sitzen im Senat den Angreifern die nötige Kontrolle, um den Verkauf von Vermögenswerten in einen von ihnen kontrollierten Pool zu erzwingen.

Gemischte Marktsignale und stärkere Protokollsicherheit

Der breitere Markt zeigte im Zusammenhang mit dem Vorfall gemischte Signale: Einige Vermögenswerte hielten sich stabil, während andere unter Abwärtsdruck gerieten. Das geschilderte Marktbild belegt keine einheitliche Reaktion auf den Angriff.

Die Manipulation der Governance unterstreicht, wie wichtig stärkere Sicherheitsmaßnahmen in Blockchain-Protokollen sind. Der Ablauf des Angriffs – von der Eroberung von Sitzen im Senat bis zur Manipulation der Treasury – rückt den Schutz der Governance ebenso wie den Schutz der Gelder in den Mittelpunkt der Sicherheitsbedenken.

Chainalysis stellte außerdem einen verbleibenden Token-Bestand fest: Rund 560.000 X-Token waren an von den Angreifern kontrollierten Adressen noch nicht verkauft worden.

Dieser Artikel wurde mit Unterstützung künstlicher Intelligenz erstellt und vom Redaktionsteam geprüft.