حمله به پروژه X100 در اتریوم؛ مهاجمان ۴.۸۵ میلیون تتر ربودند!

شرکت امنیت بلاکچین بلاک‌اید (Blockaid) از حمله سایبری گسترده به پروژه X100 روی شبکه اتریوم خبر داد؛ مهاجمان تاکنون حدود ۴.۸۵ میلیون تتر به دست آورده‌اند. این حمله همچنان ادامه دارد و حدود ۱۲.۲ میلیون توکن X هنوز در قرارداد هوشمند فریزر (Freezer) نگهداری می‌شود.

تسلط بر سازوکار حاکمیتی

یکی از مهاجمان با در اختیار گرفتن دو کرسی از سه کرسی سنای حاکمیتی پروژه، اکثریت آرا را به دست آورد و سپس ۴۰۰ هزار توکن X از خزانه پروژه را به یک استخر نقدینگی خالی که خودش ساخته بود، فروخت.

هدف قرار گرفتن نقدینگی یونی‌سواپ

مهاجم دوم با سوزاندن موقعیت‌های نقدینگی یونی‌سواپ V3 مرتبط با قرارداد فریزر، دامنه حمله را گسترش داد. سپس مهاجم سوم نیز با استفاده از همین سازوکار حاکمیتی، حدود ۵۵۰ هزار توکن X از نقدینگی باقی‌مانده یونی‌سواپ V3 را خارج کرد.

بلاک‌اید اعلام کرد که مجموع این عملیات‌ها به تصاحب حدود ۴.۸۵ میلیون تتر و خروج ۵۵۰ هزار توکن X از پروتکل منجر شده است. با توجه به باقی‌ماندن میلیون‌ها توکن در قرارداد فریزر، خطر ادامه برداشت از دارایی‌های پروژه همچنان پابرجا است.