استحواذ القرض السريع على مقعدين في الحكم: ماذا تكشف سرقة X100 عن الصناعة؟

أصلي | Odaily Planet Daily (@OdailyChina)

المؤلف | آشر (@Asher_0210)

في 24 أكتوبر، تعرض مشروع DeFi إيثيريوم X100 لهجوم حكومي، حيث تم سرقة حوالي 4.85 مليون USDT. وفقًا لبيانات GMGN، انخفضت القيمة السوقية لرمز X من حوالي 760 مليون دولار قبل الهجوم إلى حوالي 24 مليون دولار، مع انخفاض يومي يتجاوز 96%.

تم الاستحواذ على مقعدين من أصل ثلاثة في "مجلس الشيوخ" الذي يدير الخزينة بواسطة القراصنة باستخدام الأموال المستعارة من القرض السريع. بعد الحصول على الأغلبية، قدم القراصنة اقتراحًا خبيثًا، ثم صوتوا من خلال المقاعد التي يسيطرون عليها، مما سمح للخزينة بالموافقة على صفقة لنقل الأصول إليهم. بعد نجاح الهجوم الأول، استمر القراصنة الآخرون في استخدام نفس آلية الحكم لنقل أصول المشروع.

فيما يلي، ستقوم Odaily Planet Daily بتفصيل عملية هذا الهجوم الحكومي، بالإضافة إلى المخاطر الأمنية التي كشفت عنها حادثة X100.

كيف استولى القراصنة على مقعدين في "مجلس الشيوخ" بقيمة 194 ألف دولار؟

تدير خزينة X100 مجموعة من ثلاثة مقاعد تُعرف باسم "مجلس الشيوخ"، حيث يقرر الأعضاء من خلال التصويت عمليات بيع رموز الخزينة، وتوفير السيولة، وغيرها من العمليات. بمجرد السيطرة على مقعدين، يمكنهم من خلال الاقتراح تحريك أصول الخزينة. يقوم حاملو الرموز بإيداع رموز المشروع X في عقد Freezer، واختيار تجميدها لمدة عام أو ثلاث سنوات أو خمس سنوات، ثم دفع 100 رمز X كرسوم تسجيل، ليتمكنوا من المشاركة في الانتخابات. يتم ترتيب المقاعد الثلاثة وفقًا لرصيد التجميد الحالي لعناوين المرشحين، حيث يحصل الثلاثة الأوائل على حقوق الحكم.

لا توجد قيود على نفس المتحكم للحصول على مقاعد من خلال عناوين متعددة، ولا توجد فترة انتظار لتفعيل حقوق الحكم. يحتاج المهاجم فقط لجعل رصيد التجميد لعنوانين تحت السيطرة يدخل في المراكز الثلاثة الأولى في نفس الوقت، ليتمكن من السيطرة على الأغلبية؛ ويمكن تنفيذ الاقتراحات التي تم تمريرها على الفور، مما يجعل الاستيلاء على المقاعد ونقل الأصول يتم في نفس الصفقة.

قبل الهجوم، كان عنوان المقعد الثاني قد جمد حوالي 19,000 رمز X. في 24 أكتوبر الساعة 22:11، اقترض القراصنة حوالي 1.94 مليون USDT عبر قرض سريع من Aave، واشتروا رموز X ووزعوها على عقدين مساعدين، لإكمال التجميد والانتخابات. كل عقد جمد 19,000.000001 رمز X، فقط أكثر بمليون جزء من الرمز عن المقعد الثاني الأصلي، مما جعلهما يحتلان المركزين الثاني والثالث، ويخرج المقعد الثاني الأصلي من قائمة الحكم.

بعد الحصول على الأغلبية، كيف جعل القراصنة أصول الخزينة تتدفق إلى جيوبهم؟

تصويتين لصالح بيع 400,000 رمز X مقابل 35.68 دولار

بعد الحصول على المقعدين، قدم القراصنة اقتراحًا خبيثًا، يطلب من الخزينة بيع 400,000 رمز X في بركة PancakeSwap V3 X/USDT التي أنشأوها بأنفسهم، وحددوا الحد الأدنى للمبلغ المستلم على أنه صفر، ثم صوتوا من خلال عقد مساعد آخر تحت سيطرتهم، مما جعل الاقتراح يحصل على تصويتين ويُنفذ على الفور. وفقًا لتحليل GoPlus، يسمح X100 للاقتراحات الحكومية بتحديد بركة التداول، ولكنه يفتقر إلى حماية فعالة للحد الأدنى من المبلغ. يمكن للقراصنة تحديد المكان الذي تبيع فيه الخزينة الرموز، ويمكنهم أيضًا تحديد شروط الصفقة، ثم يوافقون على الصفقة باستخدام الأغلبية التي يسيطرون عليها.

تم إنشاء البركة المذكورة من قبل القراصنة في نفس الصفقة، حيث تم ضخ حوالي 100 دولار من السيولة فيها. عندما قامت الخزينة ببيع 400,000 رمز X فيها، لم تتمكن البركة من دفع سوى كمية قليلة من USDT، وكان الحد الأدنى للمبلغ المستلم هو صفر، مما جعل الصفقة لا تفشل بسبب العائد المنخفض. في النهاية، قدمت الخزينة 400,000 رمز X، واستبدلتها بحوالي 35.68 دولار. ثم سحب القراصنة السيولة من البركة التي أنشأوها، واستعادوا الرموز منها، ثم باعوا جزءًا من الرموز في بركة تداول Uniswap V3 X/USDT الموجودة، واستبدلوها بـ USDT. بعد سداد القرض السريع والنفقات الأخرى، حقق القراصنة الأوائل ربحًا يقارب 4.75 مليون USDT.

من شراء الرموز بالقرض، إلى الاستيلاء على المقاعد، إلى الموافقة على بيع الرموز بسعر منخفض، واسترداد الأموال، تم كل ذلك في نفس الصفقة. أصبحت الرموز التي قدمتها الخزينة ورقة ضغط للقراصنة، بينما تم استخدام USDT في بركة التداول الحقيقية لسداد القرض، وتحويلها إلى عائدات الهجوم.

الهجمات اللاحقة تتوالى، إلى أين تتجه الأموال المسروقة؟

بعد حوالي 24 دقيقة من الهجوم الأول، استولى القراصن الثاني على مقعدين حكوميين مرة أخرى عبر قرض سريع، وأزال جزءًا من مراكز السيولة في Uniswap V3 التي تحتفظ بها Freezer، واستمر في نقل الأصول باستخدام بركة التداول التي أنشأها، وحصل على حوالي 96,400 USDT. بعد حوالي خمس دقائق، استخدم محفظة ثالثة عقد مساعد تركه القراصن الثاني، والذي لم يكن لديه قيود على المتصلين، واقترض مقعده الحكومي مباشرة من خلال الاقتراح، ونقل حوالي 550,000 رمز X. تسببت الهجمتان الأوليان في خسارة حوالي 4.85 مليون USDT، بينما تم نقل حوالي 550,000 رمز X في الهجوم الثالث، وقد حدثت الهجمات الثلاث في أقل من نصف ساعة.

وفقًا لتتبع Bitquery، قام القراصن الأول بتحويل معظم عائدات USDT إلى ETH بعد دقائق من الهجوم، ثم وزعها على خمس محافظ، بإجمالي حوالي 2,022.86 ETH. بينما قام القراصن الثاني بتحويل USDT إلى ETH، ومررها عبر عنوان وسيط إلى ChangeNOW، واستغرق عملية النقل حوالي 21 دقيقة.

بمجرد فقدان حقوق الحكم، تتحول عملية نقل الأصول بسرعة من هجوم القراصن الأول إلى مشاركة عدة محافظ في الاستغلال. حتى المشاركون اللاحقون لم يحتاجوا إلى إعادة شراء الرموز للترشح، بل يمكنهم استخدام الحقوق الموجودة للاستمرار في نقل الأصول.

تكلفة الهجمات الحكومية تتناقص في عالم السلسلة

X100 ليست حالة فريدة، فالهجمات الحكومية لا تحتاج بالضرورة إلى استثمار القراصنة لمبالغ ضخمة مسبقًا. يمكن للمهاجمين شراء الرموز للحصول على حقوق التصويت، أو استخدام عتبات الاقتراح المنخفضة للبحث عن الفرص، في حين أن القرض السريع يجعل الأموال المستعارة قادرة على المشاركة في الحكم والاستيلاء على السلطة.

منذ بداية هذا العام، تسببت هجمات حكومية مشابهة في خسائر كبيرة عدة مرات. في يوليو، أنفق مهاجم Bonk DAO حوالي 4.09 مليون دولار لشراء رموز تمثل 1.003% من العرض، مما تجاوز عتبة الموافقة الحكومية، ثم قاموا بنقل أصول بقيمة حوالي 20.5 مليون دولار من خلال اقتراح خبيث، وبعد انتهاء التصويت، استعادوا أيضًا الرموز المرهونة. في أغسطس، تكبدت Term Finance خسائر تقدر بحوالي 8.5 مليون دولار بسبب هجوم حكومي. حتى لو كان من الضروري استثمار ملايين الدولارات لشراء حقوق التصويت، فإن هذه الأموال قد لا تكون التكلفة النهائية التي يتحملها المهاجمون.

بعض الهجمات الفاشلة كانت عتبتها حتى بضع مئات من الدولارات. في مارس من هذا العام، أنفق مهاجم Moonwell حوالي 1,808 دولارات لشراء MFAM وتفويض نفسه، ثم قدم اقتراحًا خبيثًا، محاولًا الحصول على إدارة سبعة أسواق إقراض وعقود أساسية تتعلق بحوالي 1.08 مليون دولار من أموال المستخدمين. في سبتمبر، أنفق مهاجم Olas حوالي 135 دولارًا لتجميد 5,100 رمز OLAS، متجاوزًا عتبة الاقتراح. على الرغم من أن الهجمتين تم إحباطهما، إلا أنهما توضحان أن المهاجمين ليسوا بحاجة بالضرورة إلى السيطرة على الأغلبية، بل يمكن أن يخلقوا فرص الهجوم بمجرد الحصول على مؤهلات الاقتراح.

في 22 أكتوبر، تعرض Arkadiko أيضًا لهجوم حكومي. قام المهاجم بشراء عدد كافٍ من رموز DIKO، وصوت بمفرده للموافقة على اقتراح إدخال عقد خبيث، دون أي أصوات معارضة، حيث تقدر الخسائر بحوالي 1.09 مليون دولار.

يمكن استئجار حقوق الحكم، وعند التصويت بالموافقة يمكن نقل الأصول. عندما تكون السيطرة على الخزينة سهلة للغاية، من يمكن أن تحميه ما يسمى بالحكم اللامركزي؟