Projekt X100 in Ethereum unter Angriff mit Millionen-Schäden

Das Blockchain-Projekt X100, das auf dem Ethereum-Netzwerk betrieben wird, hat einen groß angelegten Angriff erlitten. Laut dem Blockchain-Sicherheitsunternehmen Blockaid erlangten die Angreifer die Kontrolle über Vermögenswerte im Wert von etwa 4,85 Millionen USDT und zogen zudem Hunderttausende von X-Token aus dem Protokoll ab. Der Vorfall beeinträchtigte die Governance-Mechanismen des Projekts und die Liquidität auf der dezentralen Börse Uniswap V3. Laut veröffentlichten Informationen nahmen mehrere Angreifer an dem Angriff teil und verwendeten unterschiedliche Methoden, um auf die Vermögenswerte zuzugreifen.

Einer der Angreifer sicherte sich zwei von drei Sitzen im Leitungsgremium des Projekts, bekannt als der Senat. Mit der erlangten Mehrheit verkaufte er 400.000 X-Token aus der Schatzkammer über einen von ihm erstellten Liquiditätspool, der zuvor keine Vermögenswerte hatte. Ein weiterer Angreifer beeinflusste die Uniswap V3-Liquiditätspositionen, die mit dem Freezer-Smart-Contract verbunden sind. Später berichtete Blockaid über die Aktionen eines dritten Teilnehmers, der denselben Governance-Mechanismus nutzte, um etwa 550.000 X-Token aus der verbleibenden Liquidität auf Uniswap V3 abzuheben. Somit betraf der Angriff sowohl die Schatzkammermittel des Projekts als auch die Vermögenswerte, die den Betrieb der Handelspools unterstützten.

Laut den neuesten Daten von Blockaid hält der Freezer-Contract immer noch etwa 12,2 Millionen X-Token, und der Angriff ist noch im Gange. Die veröffentlichten Informationen erlauben es nicht, den Vorfall als abgeschlossen zu betrachten oder den endgültigen Schadensbetrag zu bestimmen. Die Situation unterstreicht die Bedeutung des Schutzes von Governance-Mechanismen des Protokolls und der Kontrolle des Zugangs zu Smart Contracts: Der Erhalt einer Stimmenmehrheit kann Änderungen an den Entscheidungen des Projekts und der Verwaltung seiner Vermögenswerte ermöglichen. Ein zusätzliches Risiko entsteht, wenn solche Befugnisse mit der Liquidität auf dezentralen Plattformen verbunden sind. Die weiteren Konsequenzen für X100 werden von der Entwicklung des Angriffs und den Maßnahmen des Teams zur Einschränkung des Zugangs der Angreifer abhängen.