Ein weiterer Fall, in dem „Governance selbst die Angriffsfläche ist“. Laut einer Untersuchung von Bitquery wurde am 24. Oktober die On-Chain-Governance von X100 ausgenutzt: Der Senat hat nur drei Sitze, die von den Adressen mit den meisten gesperrten X-Token besetzt werden. Der erste Angreifer nutzte einen Flash-Loan, um X zu sperren, und übertraf den Bestand der bisherigen Mitglieder um gerade einmal 0,000001 X. Damit sicherte er sich zwei Sitze und ließ anschließend per Abstimmung 400.000 X aus der Treasury für 35,68 US-Dollar verkaufen. Zusammen entwendeten die beiden Angreifer rund 4,85 Millionen USDT aus dem einzigen Liquiditätspool von X100. Auf den ersten entfielen rund 4,75 Millionen, auf den zweiten rund 96.000, die über ChangeNOW getauscht wurden. Besonders bitter: Rund 99 % der neu in den Pool eingebrachten Mittel stammten von Geldern, die Senatsmitglieder wenige Minuten zuvor selbst eingezahlt hatten. Bitquery zufolge sind die 2.022,86 Token des ersten Angreifers, die unter $ETH geführt werden, bis heute unangetastet. Außerdem sind weiterhin zwei Sitze für jedermann offen. Die Lehre ist klar: Wenn sich Stimmrechte innerhalb derselben Transaktion per Flash-Loan ausleihen lassen, braucht es Snapshots, Sperrfristen oder Timelocks. Andernfalls wird das Governance-Modul zum Hintereingang.
#Web3安全 #DeFi #闪电贷 #链上治理 $ETH