Проект X100 в Ethereum подвергся атаке с ущербом в миллионы долларов

Блокчейн-проект X100, работающий в сети Ethereum, подвергся масштабной атаке. По данным компании Blockaid, специализирующейся на безопасности блокчейнов, злоумышленники получили контроль над активами на сумму около 4,85 млн USDT, а также вывели из протокола сотни тысяч токенов X. Инцидент затронул механизмы управления проектом и ликвидность на децентрализованной бирже Uniswap V3. Согласно опубликованным сведениям, в атаке участвовали несколько злоумышленников, которые использовали разные способы доступа к активам.

Один из участников атаки получил два из трех мест в руководящем органе проекта, известном как Сенат. Используя полученное большинство, он продал 400 000 токенов X из казны через созданный им пул ликвидности, в котором ранее не было активов. Другой злоумышленник воздействовал на позиции ликвидности Uniswap V3, связанные со смарт-контрактом Freezer. Позднее Blockaid сообщила о действиях третьего участника, который применил тот же механизм управления для вывода примерно 550 000 токенов X из оставшейся ликвидности на Uniswap V3. Таким образом, атака затронула как казначейские средства проекта, так и активы, обеспечивавшие работу торговых пулов.

По последним данным Blockaid, в контракте Freezer по-прежнему находится около 12,2 млн токенов X, а сама атака продолжается. Опубликованная информация не позволяет считать инцидент завершенным или определить окончательный размер ущерба. Ситуация показывает, насколько важны защита механизмов управления протоколом и контроль доступа к смарт-контрактам: получение большинства голосов может позволить менять решения проекта и распоряжаться его активами. Дополнительный риск возникает, когда такие полномочия связаны с ликвидностью на децентрализованных площадках. Дальнейшие последствия для X100 будут зависеть от развития атаки и действий команды по ограничению доступа злоумышленников.