X100 теряет 6 млн долларов после эксплуатации уязвимостей в управлении и флэш-займе

Уязвимость в системе управления X100 привела к потере 6 миллионов долларов после того, как злоумышленник использовал флэш-займ для манипуляции голосованием по протоколу и вывода средств.

Атака сочетала две слабости: злоумышленник вернул флэш-займ, используя украденные средства, при этом сохранил заблокированную ставку, а бюллетень управления принимал токены, приобретённые после начала голосования — что позволило злоумышленнику получить голосующую силу в процессе и утвердить вредоносное предложение.

Инцидент подчёркивает повторяющуюся проблему в дизайне управления DeFi, где время создания снапшотов и доступность флэш-займов могут использоваться совместно. Протоколы, допускающие учёт поздних покупок токенов для активных голосований, остаются особенно уязвимыми для этого вида атак.

Источник: https://cryptoslate.com/x100-governance-flaws-trigger-6m-loss-due-to-a-flash-loan/