Как сообщила Chainalysis, в ходе эксплойта стейблкоина X100 злоумышленники захватили контроль над голосованием по протоколу, а затем вывели около 4,7 млн долларов в стейблкоинах. Получив места в Сенате, они обеспечили себе большинство, что позволило манипулировать средствами казначейства и направить их в контролируемый ими пул.
Ключевые выводы
В ходе атаки на X100 злоумышленники использовали контроль над управлением протоколом, чтобы получить доступ к средствам казначейства.
Украденные средства конвертировали в ETH и распределили между четырьмя кошельками.
У злоумышленников всё ещё оставалось около 560 000 непроданных токенов X.
Как эксплойт стейблкоина X100 позволил добраться до казначейства
По данным Chainalysis, использованные при атаке контракты захватили места в Сенате протокола, обеспечив злоумышленникам большинство голосов. Этот контроль позволил манипулировать активами казначейства.
Казначейство Freezer было вынуждено продавать активы в пул, контролируемый злоумышленниками. Согласно опубликованной последовательности событий, захват управления напрямую привёл к перемещению средств: контроль над голосованием дал злоумышленникам возможность перенаправить активы казначейства.
После вывода украденные средства обменяли на ETH. Chainalysis отследила их распределение по четырём кошелькам, на каждом из которых находилось по 400 ETH.
Слабые места системы управления затрагивают не только украденные средства
Эксплойт стейблкоина X100 выявил серьёзные слабые места децентрализованного управления: злоумышленники использовали контроль над большинством голосов, чтобы манипулировать казначейством. Сбой в системе безопасности затронул как структуру голосования протокола, так и активы, которыми она управляла.
Этот инцидент вызывает опасения по поводу безопасности децентрализованных финансов и надёжности систем, в которых решения о казначействе принимаются в рамках управления протоколом. В данном случае захват мест в Сенате дал злоумышленникам контроль, необходимый для принудительной продажи активов в пул под их управлением.
Неоднозначные сигналы рынка и повышение безопасности протоколов
На более широком рынке реакция на инцидент была неоднозначной: одни активы сохраняли позиции, тогда как другие испытывали понижательное давление. Опубликованные данные о состоянии рынка не свидетельствуют о единой реакции на атаку.
Манипуляции системой управления подчёркивают необходимость усиления мер безопасности во всех блокчейн-протоколах. Путь атаки — от захвата мест в Сенате до манипуляций с казначейством — показывает, что защита системы управления должна быть в центре внимания наряду с защитой средств.
Chainalysis также выявила оставшийся баланс токенов: около 560 000 токенов X всё ещё не были проданы и находились на адресах, контролируемых злоумышленниками.
Статья подготовлена при содействии искусственного интеллекта и проверена редакцией.