Vay 1,94 triệu USD để mua hai ghế, kho bạc của một dự án bị vét sạch ngay tại chỗ
📈 进群一起分析行情
X 100 Global bị tấn công quản trị trên Ethereum vào thứ Bảy. Kẻ tấn công chiếm hai trong ba ghế thượng viện, rút khỏi kho bạc khoảng 4,85 triệu USD USDT và 550.000 token X. Giá token lao dốc từ hơn 50 USD xuống còn 1,75 USD, giảm hơn 96% 💥
Đây không phải là vụ khai thác lỗ hổng mã nguồn, mà là mua chuộc luật chơi. Kẻ tấn công trước tiên vay nhanh khoảng 1,94 triệu USD USDT từ Aave, dùng số tiền này mua token X, sau đó đăng ký các hợp đồng phụ để chiếm hai ghế. Vì cơ chế quản trị này không có ảnh chụp quyền biểu quyết, không yêu cầu thời gian nắm giữ tối thiểu và cũng không có thời gian chờ thực thi, một khi có quyền biểu quyết là có thể lập tức đưa ra đề xuất độc hại và thực thi ngay 🦖
Trong một giao dịch, 400.000 token X được chuyển khỏi kho bạc Freezer của dự án vào một bể thanh khoản do kẻ tấn công kiểm soát, chỉ để lại khoảng 36 USD trong kho bạc. Sau đó, số token này được bán thông qua các bể Uniswap V3 thông thường. Tổng cộng, ba giao dịch đã rút ra khoảng 4,85 triệu USD USDT và 550.000 token X. Dữ liệu on-chain cho thấy Freezer vẫn còn khoảng 12,2 triệu token X. Đến nay, đội ngũ dự án vẫn chưa đưa ra phản hồi chính thức và sự việc vẫn đang tiếp diễn.
Theo tôi, điều đáng nhớ nhất trong vụ này không phải là số tiền, mà là con đường tấn công. Trước đây mọi người tập trung vào lỗ hổng hợp đồng thông minh; giờ đây có người trực tiếp mua quyền quản trị. Ba ghế nghe có vẻ phân tán, nhưng trên thực tế chẳng khác nào giao chìa khóa cho người trả giá cao nhất. Chỉ cần không có ảnh chụp quyền biểu quyết, không có khóa token và không có thời gian chờ, khoản vay nhanh có thể giúp chiếm quyền kiểm soát chỉ trong vài phút. Đây là lỗ hổng trong thiết kế, không phải vấn đề may rủi ⚖️
Tác động bậc hai đến thị trường còn trực tiếp hơn: sau khi token mất 96% giá trị, thanh khoản trên DEX chỉ còn vài USD. Người nắm giữ muốn bán cũng chẳng có bên mua. Tiếp theo, các nhà tạo lập thị trường và tổ chức sẽ hạ cấp trực tiếp những dự án kiểu này, bởi chính cấu trúc quản trị đã là một rủi ro 📉
Cùng thảo luận ở phần bình luận: bạn nghĩ đây là một vụ tấn công của hacker hay là hoạt động kinh doanh chênh lệch giá được luật chơi cho phép? 👀
Mỗi ngày, tôi cùng bạn theo dõi những tin nóng về bảo mật tiền mã hóa. Không chỉ xem chuyện gì xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau 🚀
Nhấn vào ảnh đại diện để xem livestream
📈 进群一起分析行情
X 100 Global bị tấn công quản trị trên Ethereum vào thứ Bảy. Kẻ tấn công chiếm hai trong ba ghế thượng viện, rút khỏi kho bạc khoảng 4,85 triệu USD USDT và 550.000 token X. Giá token lao dốc từ hơn 50 USD xuống còn 1,75 USD, giảm hơn 96% 💥
Đây không phải là vụ khai thác lỗ hổng mã nguồn, mà là mua chuộc luật chơi. Kẻ tấn công trước tiên vay nhanh khoảng 1,94 triệu USD USDT từ Aave, dùng số tiền này mua token X, sau đó đăng ký các hợp đồng phụ để chiếm hai ghế. Vì cơ chế quản trị này không có ảnh chụp quyền biểu quyết, không yêu cầu thời gian nắm giữ tối thiểu và cũng không có thời gian chờ thực thi, một khi có quyền biểu quyết là có thể lập tức đưa ra đề xuất độc hại và thực thi ngay 🦖
Trong một giao dịch, 400.000 token X được chuyển khỏi kho bạc Freezer của dự án vào một bể thanh khoản do kẻ tấn công kiểm soát, chỉ để lại khoảng 36 USD trong kho bạc. Sau đó, số token này được bán thông qua các bể Uniswap V3 thông thường. Tổng cộng, ba giao dịch đã rút ra khoảng 4,85 triệu USD USDT và 550.000 token X. Dữ liệu on-chain cho thấy Freezer vẫn còn khoảng 12,2 triệu token X. Đến nay, đội ngũ dự án vẫn chưa đưa ra phản hồi chính thức và sự việc vẫn đang tiếp diễn.
Theo tôi, điều đáng nhớ nhất trong vụ này không phải là số tiền, mà là con đường tấn công. Trước đây mọi người tập trung vào lỗ hổng hợp đồng thông minh; giờ đây có người trực tiếp mua quyền quản trị. Ba ghế nghe có vẻ phân tán, nhưng trên thực tế chẳng khác nào giao chìa khóa cho người trả giá cao nhất. Chỉ cần không có ảnh chụp quyền biểu quyết, không có khóa token và không có thời gian chờ, khoản vay nhanh có thể giúp chiếm quyền kiểm soát chỉ trong vài phút. Đây là lỗ hổng trong thiết kế, không phải vấn đề may rủi ⚖️
Tác động bậc hai đến thị trường còn trực tiếp hơn: sau khi token mất 96% giá trị, thanh khoản trên DEX chỉ còn vài USD. Người nắm giữ muốn bán cũng chẳng có bên mua. Tiếp theo, các nhà tạo lập thị trường và tổ chức sẽ hạ cấp trực tiếp những dự án kiểu này, bởi chính cấu trúc quản trị đã là một rủi ro 📉
Cùng thảo luận ở phần bình luận: bạn nghĩ đây là một vụ tấn công của hacker hay là hoạt động kinh doanh chênh lệch giá được luật chơi cho phép? 👀
Mỗi ngày, tôi cùng bạn theo dõi những tin nóng về bảo mật tiền mã hóa. Không chỉ xem chuyện gì xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau 🚀
Nhấn vào ảnh đại diện để xem livestream