Thêm một trường hợp cho thấy “bản thân cơ chế quản trị chính là bề mặt tấn công”. Theo điều tra của Bitquery, ngày 24/10, cơ chế quản trị on-chain của X100 bị khai thác: Thượng viện của dự án chỉ có ba ghế, do các địa chỉ khóa nhiều X nhất nắm giữ. Kẻ tấn công đầu tiên dùng khoản vay chớp nhoáng để khóa X, chỉ cần nhiều hơn thành viên đương nhiệm 0.000001 X là giành được hai ghế, rồi bỏ phiếu để kho bạc bán 400.000 X với giá 35.68 đô la. Hai kẻ tấn công đã lấy tổng cộng khoảng 4,85 triệu USDT từ pool giao dịch duy nhất của X100; kẻ đầu tiên lấy khoảng 4,75 triệu, còn kẻ thứ hai lấy khoảng 96.000 rồi đổi qua ChangeNOW. Trớ trêu hơn, khoảng 99% số tiền được nạp thêm vào pool là tiền do chính các thành viên Thượng viện bơm vào chỉ vài phút trước đó. Bitquery cho biết 2,022.86 X của kẻ tấn công đầu tiên tại $ETH đến nay vẫn chưa bị động đến, và vẫn còn hai ghế để bất kỳ ai cũng có thể giành lấy. Bài học rất rõ ràng: nếu có thể vay quyền biểu quyết bằng khoản vay chớp nhoáng ngay trong cùng một giao dịch, thì phải bổ sung snapshot, thời gian khóa hoặc timelock; nếu không, mô-đun quản trị sẽ trở thành cửa hậu.
#Web3安全 #DeFi #闪电贷 #链上治理 $ETH