BlockSec: X100 Global nghi ngờ bị tấn công quản trị, kẻ tấn công lợi dụng lỗ hổng đánh cắp khoảng 4,75 triệu đô la Mỹ

Theo dõi của BlockSec, một giao dịch đáng ngờ của X100 Global trên Ethereum đã gây ra thiệt hại khoảng 4.75 triệu USD, cuộc tấn công liên quan xuất phát từ lỗ hổng thiết kế cơ chế quản trị: kẻ tấn công đã lợi dụng khoản vay chớp nhoáng để vay tiền mua token X, và phân bổ token vào hai hợp đồng được kiểm soát, sau đó gửi vào Freezer, từ đó kiểm soát 2 trong 3 ghế thượng nghị sĩ trong cùng một giao dịch, sau đó ngay lập tức thông qua và thực hiện đề xuất kho bạc độc hại.

Cụ thể, kẻ tấn công đã tạo ra và cung cấp thanh khoản cho bể giao dịch X-USDT của PancakeSwap V3, sau đó lợi dụng số ghế quản trị đa số có được, phê duyệt việc đổi 400,000 token X sang bể giao dịch này, và đặt lượng đầu ra tối thiểu là 0, cuối cùng chỉ nhận được khoảng 35.68 USDT. Sau đó, kẻ tấn công đã rút thanh khoản, bán một phần token X đã thu hồi từ bể giao dịch X-USDT của Uniswap V3, và hoàn trả khoản vay chớp nhoáng.