BlockSec: X100 Global подозревается в атаке на управление, злоумышленники использовали уязвимость для кражи около 4,75 миллиона долларов

Согласно мониторингу BlockSec, подозрительная транзакция X100 Global в сети Ethereum привела к убыткам в размере около 4,75 миллиона долларов. Связанные атаки возникли из-за уязвимости в дизайне механизма управления: злоумышленник использовал флеш-кредит для заимствования средств, чтобы купить токены X, распределив токены между двумя контролируемыми контрактами, а затем вложив их в Freezer, тем самым контролируя 2 из 3 мест сенаторов в одной и той же транзакции, после чего немедленно принял и выполнил злонамеренное предложение по казне.

В частности, злоумышленник сначала создал и предоставил ликвидность в пуле X-USDT на PancakeSwap V3, а затем, используя полученное большинство мест в управлении, одобрил обмен 400,000 токенов X на этот пул, установив минимальный объем вывода на уровне 0, в итоге получив всего около 35,68 USDT. Затем злоумышленник вывел ликвидность, продав часть возвращенных токенов X через существующий пул X-USDT на Uniswap V3 и погасив флеш-кредит.