Les attaquants ont pris le contrôle des votes du protocole avant de détourner environ 4,7 millions de dollars en stablecoins lors de l’exploit du stablecoin X100, a rapporté Chainalysis. En s’emparant de sièges au Sénat, ils ont obtenu la majorité, ce qui leur a permis de manipuler les actifs de la trésorerie et de les transférer dans un pool qu’ils contrôlaient.
Points clés
L’attaque contre X100 a exploité le contrôle de la gouvernance pour accéder aux actifs de la trésorerie.
Les fonds volés ont été convertis en ETH et répartis entre quatre portefeuilles.
Les attaquants détenaient encore environ 560 000 tokens X invendus.
Comment l’exploit du stablecoin X100 a permis d’accéder à la trésorerie
Selon Chainalysis, les contrats utilisés lors de l’attaque ont permis aux attaquants de prendre le contrôle de sièges au Sénat du protocole, leur donnant ainsi la majorité des voix. Ce contrôle leur a permis de manipuler les actifs de la trésorerie.
La trésorerie de Freezer a été contrainte de vendre des actifs dans un pool contrôlé par les attaquants. La séquence rapportée établit un lien direct entre la prise de contrôle de la gouvernance et les mouvements de fonds : le contrôle des votes a donné aux attaquants les moyens de rediriger les actifs de la trésorerie.
Après leur extraction, les fonds volés ont été échangés contre de l’ETH. Chainalysis a retracé leur distribution vers quatre portefeuilles, contenant chacun 400 ETH.
Les faiblesses de la gouvernance vont au-delà des fonds volés
L’exploit du stablecoin X100 a révélé de graves faiblesses dans la gouvernance décentralisée : les attaquants ont utilisé leur contrôle majoritaire pour manipuler la trésorerie. Cette faille de sécurité concernait à la fois la structure de vote du protocole et les actifs régis par cette structure.
Cet incident soulève des inquiétudes quant à la sécurité de la finance décentralisée et à l’intégrité des systèmes qui confient les décisions relatives à la trésorerie à la gouvernance du protocole. Dans ce cas, la prise de contrôle de sièges au Sénat a donné aux attaquants le pouvoir nécessaire pour forcer la vente d’actifs dans un pool qu’ils contrôlaient.
Signaux contrastés du marché et sécurité renforcée des protocoles
Le marché dans son ensemble a envoyé des signaux contrastés à la suite de l’incident : certains actifs ont résisté, tandis que d’autres ont subi des pressions à la baisse. Les données rapportées ne permettent pas d’établir une réaction uniforme à l’attaque.
La manipulation de la gouvernance souligne la nécessité de renforcer les mesures de sécurité dans les protocoles blockchain. Le déroulement de l’attaque — de la prise de contrôle de sièges au Sénat à la manipulation de la trésorerie — place la protection de la gouvernance au même rang que celle des fonds parmi les principales préoccupations en matière de sécurité.
Chainalysis a également repéré un solde de jetons restant : environ 560 000 jetons X n’avaient toujours pas été vendus et se trouvaient à des adresses contrôlées par les attaquants.
Article rédigé avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.