Lightning Loan İki İdarəetmə Səlahiyyətini Əldə Etdi, X100-ün Oğurlanması Sənayəyə Nəyi Öyrədir?

Orijinal  Odaily Planet Daily ( @OdailyChina )

Yazar  Asher ( @Asher_0210 )

Oktyabrın 24-də, Ethereum DeFi layihəsi X100 idarəetmə hücumuna məruz qaldı, təxminən 4.85 milyon USDT oğurlandı. GMGN məlumatlarına görə, X tokeninin bazar dəyəri hücumdan əvvəl təxminən 760 milyon dollardan 24 milyon dollara düşdü, bir gündə 96%-dən çox azalma.

Üç "Senat" yerinin birgə idarə etdiyi xəzinə, hacker tərəfindən lightning loan ilə alınan vəsaitlə iki yeri ələ keçirildi. Çoxtərəfli səsə sahib olduqdan sonra, hacker zərərli təklif təqdim etdi və özünün idarə etdiyi yerlərlə səs verərək xəzinənin özünə aktiv göndərməsini təsdiqlədi. İlk hücum uğurlu olduqdan sonra, digər hücumçular eyni idarəetmə mexanizmindən istifadə edərək layihə aktivlərini ələ keçirməyə davam etdilər.

Aşağıda, Odaily Planet Daily bu idarəetmə hücumunun tam prosesini və X100 hadisəsinin arxasında aşkar olunan DAO idarəetmə təhlükəsizlik boşluqlarını izah edəcək.

194,000 Dollar Borc Alaraq, Hacker İki "Senat" Yerini Necə Əldə Etdi?

X100-ün xəzinəsi "Senate" adlanan üç "Senat" tərəfindən idarə olunur, üzvlər səs verərək xəzinə tokenlərinin satışı, likvidlik yatırılması və s. əməliyyatları qərarlaşdırır. İki yeri ələ keçirmək, təklif vasitəsilə xəzinə aktivlərini hərəkətə keçirmək üçün kifayətdir. Sahiblər layihə tokeni X-i Freezer müqaviləsinə yatırır, bir il, üç il və ya beş il müddətinə dondurma seçir və 100 ədəd X iştirak haqqı ödəyərək seçkiyə qoşula bilərlər. Üç yer, seçki ünvanlarının cari dondurulmuş balansına görə real vaxtda sıralanır, ilk üç nəfər idarəetmə hüququnu əldə edir.

Bu mexanizm eyni idarəçiyə bir neçə ünvan vasitəsilə yerləri əldə etməyə icazə vermir və idarəetmə hüququnun qüvvəyə minməsi üçün gözləmə müddəti təyin etmir. Hücumçular yalnız iki idarə olunan ünvanın dondurulmuş balansını eyni anda ilk üçə daxil etməklə, dərhal çoxtərəfli səsə sahib ola bilərlər; qəbul edilən təkliflər dərhal icra oluna bilər, beləliklə yer ələ keçirmək və aktivləri köçürmək eyni əməliyyatda tamamlanır.

Hücumdan əvvəl, ikinci yer ünvanı təxminən 19,000 ədəd X dondurmuşdu. Oktyabrın 24-də saat 22:11-də, hacker Aave lightning loan vasitəsilə təxminən 1.94 milyon ədəd USDT borc aldı, X aldı və iki köməkçi müqaviləyə payladı, müvafiq olaraq dondurma və seçki tamamlandı. Hər bir müqavilə 19,000.000001 ədəd X dondurdu, yalnız orijinal ikinci yerdən bir milyonuncu ədəd token daha çox, eyni zamanda ikinci və üçüncü yeri ələ keçirdi, orijinal ikinci yeri idarəetmə siyahısından sıxışdırdı.

Çoxtərəfli səs əldə etdikdən sonra, hacker xəzinə aktivlərini özünə necə köçürtdü?

İki Dəstək Səsi ilə Xəzinə 35.68 Dollara 400,000 ədəd X Satdı

İki yeri əldə etdikdən sonra, hacker dərhal zərərli təklif təqdim etdi, xəzinənin 400,000 ədəd X-i özünün yaratdığı PancakeSwap V3 X/USDT hovuzuna satmasını tələb etdi və minimum qəbul edilən məbləği sıfır olaraq təyin etdi, sonra digər idarə olunan müqavilə vasitəsilə səs verərək təklifi iki səs ilə keçirdi və dərhal icra etdi. GoPlus analizinə görə, X100 idarəetmə təklifinin ticarət hovuzunu təyin etməyə icazə verir, lakin effektiv minimum satış qiyməti qoruması yoxdur. Hacker həm xəzinənin harada token satacağını, həm də özünün satış şərtlərini təyin edə bilər, sonra özünün idarə etdiyi çoxtərəfli səs ilə ticarəti təsdiqləyə bilər.

Yuxarıdakı hovuz, hacker tərəfindən eyni əməliyyatda yaradıldı, yalnız təxminən 100 dollar likvidlik daxil edildi. Xəzinə 400,000 ədəd X-i oraya satdıqda, hovuz yalnız az miqdarda USDT ödəyə bilərdi, minimum qəbul edilən məbləğ sıfır olduğundan, ticarət aşağı gəlir səbəbindən uğursuz olmadı. Nəticədə, xəzinə 400,000 ədəd X-i təhvil verdi, yalnız təxminən 35.68 dollar aldı. Hacker daha sonra özünün yaratdığı hovuzun likvidliyini çıxardı, içindəki X-i geri aldı, sonra bir hissə tokeni artıq olan Uniswap V3 X/USDT ticarət hovuzuna satdı, USDT aldı. Lightning loan və digər xərcləri geri qaytardıqdan sonra, ilk hacker təxminən 4.75 milyon ədəd USDT qazandı.

Bütün bunlar borc alaraq token almaq, yerləri ələ keçirmək, xəzinənin aşağı qiymətə token satmasını təsdiqləmək və nağdlaşdırma və ödəniş etmək eyni əməliyyatda tamamlandı. Xəzinənin verdiyi tokenlər hackerin nağdlaşdırma üçün istifadə etdiyi vasitələr oldu, real ticarət hovuzundakı USDT isə borcu geri qaytarmaq üçün istifadə edildi və hücum gəlirinə çevrildi.

Sonrakı Hücumlar Davamlı Baş Verdi, Oğurlanan Vəsait Haraya Gedir?

İlk hücumdan təxminən 24 dəqiqə sonra, ikinci hacker lightning loan vasitəsilə yenidən iki idarəetmə yerini ələ keçirdi, Freezer-in saxladığı bəzi Uniswap V3 likvidlik mövqelərini çıxardı və özünün yaratdığı ticarət hovuzundan aktivləri köçürməyə davam etdi, təxminən 96,400 ədəd USDT əldə etdi. Təxminən beş dəqiqə sonra, üçüncü cüzdan ikinci hackerin qoyduğu, çağırıcıları məhdudlaşdırmayan köməkçi müqavilədən istifadə edərək, birbaşa onun idarəetmə yerindən istifadə edərək təklif təqdim etdi, təxminən 550,000 ədəd X köçürdü. İlk iki hücum təxminən 4.85 milyon ədəd USDT itkiyə səbəb oldu, üçüncü hücumda isə əlavə olaraq təxminən 550,000 ədəd X köçürüldü, üç hücum yarım saatdan az bir müddətdə baş verdi.

Bitquery izləmələrinə görə, ilk hacker hücumdan bir neçə dəqiqə sonra əsas USDT gəlirini ETH-ə çevirdi, sonra beş cüzdana yaydı, ümumilikdə təxminən 2,022.86 ETH. İkinci hacker isə USDT-ni ETH-ə çevirdi, aralıq ünvan vasitəsilə ChangeNOW-a yönləndirdi, bütün köçürmə prosesi təxminən 21 dəqiqə çəkdi.

İdarəetmə səlahiyyətləri itirildikdən sonra, aktivlərin köçürülməsi ilk hackerin tək hücumundan, bir neçə cüzdanın ardıcıl iştirak etdiyi bir nağdlaşdırma prosesinə çevrildi. Sonrakı iştirakçılar hətta yenidən token alaraq seçkiyə qoşulmağa ehtiyac duymadan, artıq olan səlahiyyətləri istifadə edərək aktivləri köçürə bilərlər.

İdarəetmə Hücumlarının Xərcləri Getdikcə Aşağıdır

X100 tək deyil, idarəetmə hücumları mütləq hackerin əvvəlcədən böyük məbləğdə vəsait yatırmasını tələb etmir. Hücumçular token alaraq səs hüququ əldə edə bilərlər, həmçinin aşağı təklif tələblərindən istifadə edərək fürsətlər axtara bilərlər, lightning loan isə borc alınan vəsaitlərin idarəetməyə daxil olmasına imkan tanıyır.

Bu il ərzində, bənzər idarəetmə hücumları dəfələrlə böyük itkilərə səbəb olub. İyulda, Bonk DAO hücumçusu təxminən 4.09 milyon dollar xərcləyərək təchizatın 1.003%-ni əldə etdi, idarəetmə təsdiq həddini bir az keçdi, sonra zərərli təklif vasitəsilə təxminən 20.5 milyon dollar aktiv köçürdü, səs vermə bitdikdən sonra isə staking tokenlərini geri aldı. Avqustda, Term Finance idarəetmə hücumu nəticəsində təxminən 8.5 milyon dollar itirdi. Hətta səs hüququ almaq üçün bir neçə milyon dollar yatırmaq lazım olsa da, bu vəsait hücumçunun sonuncu xərci olmaya bilər.

Bəzi uğursuz hücumların tələbləri hətta yalnız bir neçə yüz dollar olub. Bu ilin martında, Moonwell hücumçusu yalnız 1,808 dollar xərcləyərək MFAM aldı və özünü səlahiyyətləndirdi, zərərli təklif təqdim edərək təxminən 1.08 milyon dollar istifadəçi vəsaitinin idarəetmə hüququnu ələ keçirməyə çalışdı. Sentyabrda, Olas hücumçusu yalnız 135 dollar xərcləyərək 5,100 ədəd OLAS kilidlədi, təklif həddini keçdi. Hər iki hücum dayandırılsa da, bu, hücumçuların mütləq çoxtərəfli səsə sahib olmasına ehtiyac olmadığını, yalnız təklif hüququ əldə etmələrinin hücum fürsəti yarada biləcəyini göstərir.

Oktyabrın 22-də, Arkadiko da idarəetmə hücumuna məruz qaldı. Hücumçu kifayət qədər DIKO aldı, tək başına zərərli müqavilənin daxil edilməsini təsdiqləyən təklifi səs verdi, bu müddətdə heç bir əleyhinə səs olmadı, itkilərin təxminən 1.09 milyon dollar olduğu təxmin edilir.

İdarəetmə hüququ borc alınaraq əldə edilir, səs verərək aktivlər köçürülə bilər. Xəzinənin idarəetmə hüququ bu qədər asanlıqla əl dəyişdirdikdə, "decentralized governance" kimləri qoruya bilər?