Mais um caso de «a própria governança é uma superfície de ataque». Segundo uma investigação da Bitquery, em 24 de outubro, a governança on-chain da X100 foi explorada: o Senado tinha apenas três assentos, ocupados pelos endereços com mais X bloqueados. O primeiro atacante usou um empréstimo relâmpago para bloquear X e, com apenas 0,000001 X a mais do que os membros atuais, conquistou dois assentos. Em seguida, votou para que o tesouro vendesse 400 mil X por 35,68 dólares. No total, os dois atacantes retiraram cerca de 4,85 milhões de USDT do único pool de negociação da X100: o primeiro, cerca de 4,75 milhões; o segundo, cerca de 96 mil, que foram convertidos por meio da ChangeNOW. Ainda mais irônico: cerca de 99% dos fundos adicionados ao pool vieram de dinheiro que os próprios membros do Senado haviam injetado minutos antes. A Bitquery afirma que as 2.022,86 unidades do primeiro atacante associadas a $ETH continuam intactas até hoje, e que ainda há dois assentos abertos a qualquer pessoa. A lição é direta: se o poder de voto pode ser obtido com um empréstimo relâmpago na mesma transação, é preciso adicionar snapshots, períodos de bloqueio ou timelocks; caso contrário, o módulo de governança vira uma porta dos fundos.
#Web3安全 #DeFi #闪电贷 #链上治理 $ETH