Theo Chainalysis, những kẻ tấn công đã giành quyền kiểm soát hoạt động bỏ phiếu của giao thức trước khi rút khoảng 4,7 triệu USD bằng stablecoin trong vụ khai thác lỗ hổng stablecoin X100. Bằng cách chiếm các ghế Thượng viện, chúng giành được đa số, cho phép thao túng tài sản trong ngân quỹ và chuyển số tài sản đó vào một nhóm thanh khoản do chúng kiểm soát.
Điểm chính
Cuộc tấn công X100 đã lợi dụng quyền kiểm soát quản trị để tiếp cận tài sản trong ngân quỹ.
Số tiền bị đánh cắp được chuyển đổi thành ETH và chia vào bốn ví.
Những kẻ tấn công vẫn nắm giữ khoảng 560.000 token X chưa bán.
Cách vụ khai thác lỗ hổng stablecoin X100 tiếp cận ngân quỹ
Theo Chainalysis, các hợp đồng được sử dụng trong vụ tấn công đã chiếm quyền kiểm soát các ghế Thượng viện của giao thức, giúp kẻ tấn công nắm đa số phiếu bầu. Quyền kiểm soát đó cho phép chúng thao túng tài sản trong ngân quỹ.
Ngân quỹ Freezer buộc phải bán tài sản vào một pool do kẻ tấn công kiểm soát. Trình tự được báo cáo cho thấy việc chiếm quyền quản trị đã trực tiếp dẫn đến sự dịch chuyển của các khoản tiền: quyền kiểm soát biểu quyết giúp kẻ tấn công có thể chuyển hướng tài sản trong ngân quỹ.
Sau khi rút tài sản, số tiền bị đánh cắp được đổi sang ETH. Chainalysis lần theo dòng tiền đến bốn ví, mỗi ví nắm giữ 400 ETH.
Những điểm yếu trong cơ chế quản trị không chỉ giới hạn ở số tiền bị đánh cắp
Vụ khai thác lỗ hổng stablecoin X100 đã phơi bày những điểm yếu nghiêm trọng trong cơ chế quản trị phi tập trung, khi kẻ tấn công dùng quyền kiểm soát đa số để thao túng ngân quỹ. Sự cố bảo mật này liên quan đến cả cơ cấu biểu quyết của giao thức lẫn những tài sản chịu sự quản lý của cơ cấu đó.
Sự cố làm dấy lên lo ngại về bảo mật trong tài chính phi tập trung và tính toàn vẹn của các hệ thống đặt quyết định về ngân quỹ dưới sự quản trị của giao thức. Trong trường hợp này, việc chiếm quyền kiểm soát các ghế Thượng viện đã mang lại cho kẻ tấn công quyền hạn cần thiết để buộc tài sản được bán vào một pool do chúng kiểm soát.
Tín hiệu thị trường trái chiều và bảo mật giao thức được tăng cường
Thị trường nói chung ghi nhận những tín hiệu trái chiều quanh sự cố: một số tài sản giữ giá trong khi những tài sản khác chịu áp lực giảm. Bức tranh thị trường được báo cáo không cho thấy một phản ứng đồng nhất trước vụ tấn công.
Việc thao túng cơ chế quản trị cho thấy cần tăng cường các biện pháp bảo mật trên toàn bộ các giao thức blockchain. Diễn biến của vụ tấn công—từ chiếm quyền kiểm soát các ghế Thượng viện đến thao túng ngân quỹ—đặt việc bảo vệ cơ chế quản trị bên cạnh việc bảo vệ tiền ở vị trí trọng tâm trong các mối lo ngại về bảo mật.
Chainalysis cũng xác định số token còn lại: khoảng 560.000 token X vẫn chưa được bán tại các địa chỉ do kẻ tấn công kiểm soát.
Bài viết được thực hiện với sự hỗ trợ của trí tuệ nhân tạo và được ban biên tập rà soát.