مشروع X100 في إيثريوم تحت الهجوم مع ملايين من الأضرار

تعرض مشروع البلوكشين X100، الذي يعمل على شبكة الإيثيريوم، لهجوم واسع النطاق. وفقًا لشركة أمان البلوكشين Blockaid، تمكن المهاجمون من السيطرة على أصول تقدر بحوالي 4.85 مليون USDT وسحبوا أيضًا مئات الآلاف من رموز X من البروتوكول. أثر الحادث على آليات حوكمة المشروع والسيولة في البورصة اللامركزية Uniswap V3. وفقًا للمعلومات المنشورة، شارك عدة مهاجمين في الهجوم، مستخدمين طرقًا مختلفة للوصول إلى الأصول.

أحد المهاجمين حصل على مقعدين من أصل ثلاثة في الهيئة الحاكمة للمشروع، المعروفة باسم مجلس الشيوخ. باستخدام الأغلبية التي حصل عليها، باع 400,000 رمز X من الخزانة عبر تجمع سيولة أنشأه، والذي لم يكن يحتوي على أصول سابقًا. مهاجم آخر أثر على مواقع السيولة في Uniswap V3 المرتبطة بالعقد الذكي Freezer. لاحقًا، أفادت Blockaid عن تصرفات مشارك ثالث، استخدم نفس آلية الحوكمة لسحب حوالي 550,000 رمز X من السيولة المتبقية على Uniswap V3. وهكذا، أثر الهجوم على أموال خزانة المشروع والأصول التي دعمت تشغيل تجمعات التداول.

وفقًا لأحدث البيانات من Blockaid، لا يزال عقد Freezer يحتفظ بحوالي 12.2 مليون رمز X، والهجوم مستمر. لا تسمح المعلومات المنشورة باعتبار الحادث منتهيًا أو تحديد المبلغ النهائي للأضرار. تبرز الحالة أهمية حماية آليات حوكمة البروتوكول والتحكم في الوصول إلى العقود الذكية: الحصول على أغلبية الأصوات يمكن أن يسمح بتغييرات في قرارات المشروع وإدارة أصوله. تنشأ مخاطر إضافية عندما ترتبط هذه الصلاحيات بالسيولة على المنصات اللامركزية. ستعتمد العواقب المستقبلية لـ X100 على تطور الهجوم وإجراءات الفريق لتقييد وصول المهاجمين.