Протокол X100 потерял $4,7 млн из-за атаки на управление

Протокол X100 столкнулся с серьезной уязвимостью в системе управления на базе блокчейна Ethereum, которая привела к потере 4,7 миллиона долларов в стейблкоинах. Как выяснили аналитики из Chainalysis, хакеры применили хитрую схему со смарт-контрактами и захватили два из трех ключевых мест в так называемом «Сенате» проекта. Получив контроль над голосованием, злоумышленники принудительно продали токены X через подконтрольный пул ликвидности, после чего вывели всю добычу в эфире на четыре разных адреса, распределив по 400 ETH на каждый.

Подобные инциденты бьют по доверию к децентрализованным организациям и показывают, что дыры в механизмах голосования остаются главным кошмаром для разработчиков. Когда атака идет изнутри через легитимные инструменты управления, защитные механизмы часто просто не успевают среагировать. Рынок в очередной раз убедился, что концентрация власти в руках небольшого числа участников или ключей создает колоссальные риски для пользовательских средств.

На адресах атакующих также зависло около 560 000 токенов X, судьба которых пока остается под вопросом. Команда проекта и эксперты по безопасности разбирают последствия взлома и ищут пути возврата украденных активов, хотя шансы на это традиционно невелики. Сообщество требует пересмотра стандартов безопасности для подобных протоколов, чтобы исключить захват власти через голосования.