Протокол X100 потерял $4,75 млн из-за атаки на управление

Протокол X100 потерял около $4,75 млн в стейблкоинах: 24 октября в 17:11 МСК атакующий захватил большинство в управляющем органе проекта («Сенате») и заставил казну продать собственные токены X практически даром. Об этом сообщил ForKlog; разбор механики опубликовали аналитики безопасности, а саму транзакцию можно увидеть в Etherscan.

Подробности

По разбору Panda Security, атака уложилась в одну транзакцию в сети Ethereum. Атакующий взял флеш-кредит на 1,94 млн USDT, купил около 38 200 токенов X и через два вспомогательных контракта заморозил на каждом по 19 000 X: так он занял два из трёх мест в «Сенате». Затем принял и тут же исполнил предложение, по которому казна продала 400 000 X в подконтрольный атакующему пул. Проект Tether здесь ни при чём: речь о USDT как о средстве, в котором хранились деньги казны.

Уязвимость, по тому же разбору, сложилась из трёх особенностей: вступить в «Сенат» можно мгновенно за 100 X, места получают владельцы самых больших замороженных балансов на текущий момент, а предложение можно выдвинуть, проголосовать и исполнить в одной транзакции, без таймлока. Фирма Blockaid, по её данным, оценила общий ущерб с учётом последующих транзакций в $4,85 млн.

Вырученные деньги атакующий обменял на ETH и распределил по четырём кошелькам, по 400 ETH на каждом, у него осталось около 560 000 непроданных токенов X (Cryptonomist, ForKlog). Заявление команды X100 мы на момент публикации не нашли.

Что это значит для рынка

Случай повторяет известный сценарий атак на управление: голосующую силу можно арендовать на одну транзакцию, если протокол не фиксирует балансы заранее и не ставит задержку между голосованием и исполнением. Для держателей X потери ещё не закончены: оставшиеся у атакующего токены остаются давлением на цену.

Курс BTC и общую картину рынка смотрите в сводке дня. Это не инвестиционный совет.

Подробная хроника — в нашей статье.