Os invasores assumiram o controle da votação do protocolo antes de drenar aproximadamente US$ 4,7 milhões em stablecoins na exploração da stablecoin X100, informou a Chainalysis. Ao conquistar assentos no Senado, eles garantiram a maioria, o que lhes permitiu manipular os ativos do tesouro e direcioná-los para um fundo sob seu controle.
Principais conclusões
O ataque à X100 usou o controle da governança para acessar os ativos do tesouro.
Os fundos roubados foram convertidos em ETH e divididos entre quatro carteiras.
Os invasores ainda detinham cerca de 560.000 tokens X não vendidos.
Como a exploração da stablecoin X100 chegou ao tesouro
Segundo a Chainalysis, os contratos usados no ataque capturaram assentos no Senado do protocolo, dando aos atacantes a maioria dos votos. Esse controlo permitiu manipular os ativos do tesouro.
O tesouro da Freezer foi forçado a vender ativos num pool controlado pelo atacante. A sequência relatada liga diretamente a tomada de controlo da governação à movimentação de fundos: o controlo dos votos deu aos atacantes os meios para redirecionar os ativos do tesouro.
Após a extração, os fundos roubados foram trocados por ETH. A Chainalysis rastreou a sua distribuição até quatro carteiras, cada uma com 400 ETH.
As fragilidades da governação vão além dos fundos roubados
A exploração da stablecoin X100 expôs graves fragilidades na governação descentralizada, tendo os atacantes usado o controlo da maioria para manipular o tesouro. A falha de segurança envolveu tanto a estrutura de votação do protocolo como os ativos geridos por essa estrutura.
O incidente levanta preocupações sobre a segurança das finanças descentralizadas e a integridade dos sistemas que submetem as decisões relativas ao tesouro à governação do protocolo. Neste caso, a captura de assentos no Senado proporcionou o controlo necessário para forçar a venda de ativos num pool controlado pelo atacante.
Sinais mistos do mercado e maior segurança dos protocolos
O mercado em geral apresentou sinais mistos em torno do incidente: alguns ativos mantiveram-se estáveis, enquanto outros sofreram pressão em baixa. O retrato do mercado divulgado não permite concluir que tenha havido uma resposta uniforme ao ataque.
A manipulação da governação evidencia a necessidade de medidas de segurança mais robustas nos protocolos de blockchain. O percurso do ataque — da captura de assentos no Senado à manipulação do tesouro — coloca a proteção da governação, a par da proteção dos fundos, no centro das preocupações de segurança.
A Chainalysis também identificou um saldo de tokens remanescente: cerca de 560.000 tokens X continuavam por vender em endereços controlados pelo atacante.
Artigo produzido com o auxílio de inteligência artificial e revisto pela equipa editorial.