Los atacantes tomaron el control de las votaciones del protocolo antes de drenar aproximadamente 4,7 millones de dólares en stablecoins durante el exploit de la stablecoin X100, informó Chainalysis. Al hacerse con escaños en el Senado, obtuvieron una mayoría que les permitió manipular los activos de la tesorería y transferirlos a un fondo común bajo su control.
Conclusiones clave
El ataque a X100 utilizó el control de la gobernanza para acceder a los activos de la tesorería.
Los fondos robados se convirtieron en ETH y se repartieron entre cuatro billeteras.
Los atacantes todavía conservaban aproximadamente 560.000 tokens X sin vender.
Cómo el exploit de la stablecoin X100 llegó a la tesorería
Según Chainalysis, los contratos utilizados en el ataque capturaron escaños del Senado del protocolo, lo que dio a los atacantes una mayoría de votos. Ese control permitió manipular los activos de la tesorería.
La tesorería de Freezer se vio obligada a vender activos en un fondo de liquidez controlado por los atacantes. La secuencia reportada vincula directamente la toma de control de la gobernanza con el movimiento de los fondos: el control de las votaciones dio a los atacantes los medios para desviar los activos de la tesorería.
Tras la extracción, los fondos robados se intercambiaron por ETH. Chainalysis rastreó su distribución hasta cuatro billeteras, cada una con 400 ETH.
Las debilidades de la gobernanza van más allá de los fondos robados
El exploit de la stablecoin X100 dejó al descubierto graves debilidades en la gobernanza descentralizada: los atacantes usaron su control mayoritario para manipular la tesorería. El fallo de seguridad afectó tanto a la estructura de votación del protocolo como a los activos que esta regía.
El incidente suscita inquietud sobre la seguridad de las finanzas descentralizadas y la integridad de los sistemas que someten las decisiones sobre la tesorería a la gobernanza del protocolo. En este caso, capturar escaños del Senado proporcionó el control necesario para forzar la venta de activos en un fondo de liquidez controlado por los atacantes.
Señales mixtas del mercado y mayor seguridad de los protocolos
El mercado en general mostró señales mixtas en torno al incidente: algunos activos se mantuvieron estables, mientras que otros sufrieron presiones bajistas. El panorama del mercado reportado no demuestra que la respuesta al ataque fuera uniforme.
La manipulación de la gobernanza pone de relieve la necesidad de reforzar las medidas de seguridad en los protocolos de cadena de bloques. La trayectoria del ataque —desde la captura de escaños del Senado hasta la manipulación de la tesorería— sitúa la protección de la gobernanza, junto con la de los fondos, en el centro de las preocupaciones de seguridad.
Chainalysis también identificó un saldo restante de tokens: aproximadamente 560.000 tokens X seguían sin venderse en direcciones controladas por los atacantes.
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.