Encore un cas où « la gouvernance elle-même constitue une surface d’attaque ». Selon l’enquête de Bitquery, la gouvernance on-chain de X100 a été exploitée le 24 octobre : son Sénat ne compte que trois sièges, attribués aux adresses qui détiennent le plus de X en staking. Le premier attaquant a utilisé un prêt flash pour mettre des X en staking — juste 0.000001 X de plus que les membres en place — et s’est ainsi emparé de deux sièges. Il a ensuite fait voter la vente par le Trésor de 400 000 X pour 35,68 dollars. Au total, les deux attaquants ont retiré environ 4,85 millions d’USDT de l’unique pool de trading de X100 : environ 4,75 millions pour le premier, et quelque 96 000 pour le second, qui les a convertis via ChangeNOW. Plus ironique encore, environ 99 % des nouveaux fonds du pool provenaient de sommes que des membres du Sénat y avaient injectées quelques minutes auparavant. Bitquery indique que les 2,022.86 jetons du premier attaquant, $ETH , n’ont toujours pas bougé et que deux sièges restent accessibles à n’importe qui. La leçon est simple : si le pouvoir de vote peut être emprunté via un prêt flash au cours d’une seule et même transaction, il faut instaurer un instantané, une période de blocage ou un verrouillage temporel ; sinon, le module de gouvernance est une porte dérobée.
#Web3安全 #DeFi #闪电贷 #链上治理 $ETH