Chainalysis 报告称，在 X100 稳定币漏洞事件中，攻击者先控制了协议投票权，随后转移了约 470 万美元的稳定币。

通过夺取 Senate 席位，攻击者获得了多数票，从而得以操纵金库资产，并将这些资产导入他们控制的资金池。

X100 稳定币漏洞如何触及金库

根据 Chainalysis 的说法，攻击中使用的合约夺取了协议的 Senate 席位，使攻击者获得投票多数。这一控制权使其能够操纵金库资产。

Freezer 金库被迫将资产卖入一个由攻击者控制的资金池。报告中的资金流转顺序将治理接管与资金转移直接联系起来：对投票权的控制让攻击者得以重定向金库资产。

在完成提取后，被盗资金被兑换成 ETH。Chainalysis 追踪到这些资金被分配到四个钱包中，每个钱包持有 400 ETH。

治理弱点不仅限于被盗资金

X100 稳定币漏洞暴露出去中心化治理中的严重弱点，攻击者利用多数控制权操纵了金库。此次安全失误同时涉及协议的投票结构以及该结构所管理的资产。

这一事件引发了外界对去中心化金融安全性以及将金库决策交由协议治理系统的完整性的担忧。在这起事件中，夺取 Senate 席位提供了迫使资产卖入攻击者控制资金池所需的控制权。

Chainalysis 还指出，攻击者地址中仍有约 56 万枚 X 代币尚未出售。

文章由人工智能协助生成，并经编辑团队审核。