Ещё один случай, когда «само управление становится вектором атаки». По данным расследования Bitquery, 24 октября злоумышленники воспользовались ончейн-управлением X100: в его Сенате всего три места, которые занимают адреса с наибольшим количеством заблокированных X. Первый атакующий взял X в блокировку с помощью флеш-кредита и, имея всего на 0,000001 X больше, чем действующие члены, получил два места. Затем он добился голосованием продажи казначейством 400 тысяч X за 35,68 доллара. Двое атакующих в общей сложности вывели из единственного торгового пула X100 около 4,85 млн USDT: первый — около 4,75 млн, второй — около 96 тысяч, которые он обменял через ChangeNOW. Что ещё ироничнее, примерно 99% новых средств в пуле поступили от денег, которые члены Сената внесли всего за несколько минут до этого. По данным Bitquery, 2 022,86 токена первого атакующего $ETH до сих пор не тронуты, а два места в Сенате всё ещё доступны любому желающему. Вывод очевиден: если право голоса можно получить, взяв средства во флеш-кредит в рамках той же транзакции, необходимы снапшоты, период блокировки или временная блокировка — иначе модуль управления становится чёрным ходом.
#Web3安全 #DeFi #闪电贷 #链上治理 $ETH