Ethereum желісіндегі Project X100 шабуылға ұшырады, миллиондаған шығындармен

Ethereum желісінде жұмыс істейтін X100 блокчейн жобасы кең ауқымды шабуылға ұшырады. Blockaid блокчейн қауіпсіздік компаниясының мәліметі бойынша, шабуылдаушылар шамамен 4.85 миллион USDT құрайтын активтерді бақылауға алып, протоколдан жүздеген мың X токендерін шығарып алды. Оқиға жобаның басқару механизмдеріне және Uniswap V3 децентрализованная биржасындағы өтімділікке әсер етті. Жарияланған ақпаратқа сәйкес, шабуылға бірнеше шабуылдаушы қатысып, активтерге қол жеткізу үшін әртүрлі әдістерді қолданған.

Шабуылдаушылардың бірі жобаның Сенат деп аталатын басқару органындағы үш орынның екеуін иеленді. Алынған көпшілік дауысты пайдаланып, ол бұрын активтері болмаған өтімділік пул арқылы қазынадан 400,000 X токендерін сатты. Басқа шабуылдаушы Freezer смарт-келісімшартымен байланысты Uniswap V3 өтімділік позицияларына әсер етті. Кейін Blockaid үшінші қатысушының әрекеттері туралы хабарлады, ол сол басқару механизмін пайдаланып, Uniswap V3-тегі қалған өтімділіктен шамамен 550,000 X токендерін шығарды. Осылайша, шабуыл жобаның қазына қаражатына да, сауда пулдарының жұмысын қолдайтын активтерге де әсер етті.

Blockaid-тің соңғы деректеріне сәйкес, Freezer келісімшарты әлі де шамамен 12.2 миллион X токендерін ұстап отыр, және шабуыл жалғасуда. Жарияланған ақпарат оқиғаны аяқталған деп санауға немесе зиянның соңғы мөлшерін анықтауға мүмкіндік бермейді. Бұл жағдай протоколдың басқару механизмдерін қорғаудың және смарт-келісімшарттарға қол жеткізуді бақылаудың маңыздылығын көрсетеді: дауыстардың көпшілігін алу жобаның шешімдеріне өзгерістер енгізуге және оның активтерін басқаруға мүмкіндік береді. Мұндай өкілеттіктер децентрализованная платформалардағы өтімділікпен байланысты болғанда қосымша қауіп пайда болады. X100 үшін одан әрі салдарлар шабуылдың дамуына және шабуылдаушылардың қол жеткізуін шектеу бойынша команданың әрекеттеріне байланысты болады.