حمله X۱۰۰: ۴.۸۵ میلیون دلار USDT پس از تصاحب حاکمیت به سرقت رفت

پلتفرم X100 در یک حمله سایبری پیچیده، ۴.۸۵ میلیون دلار تتر (USDT) را از دست داد. این حمله که از طریق تصاحب حاکمیت (governance takeover) انجام شد، شامل دو تراکنش بود که توکن‌های خزانه و موقعیت‌های نقدینگی را به USDT تبدیل کرد. شرکت امنیتی بلاک‌اید (Blockaid) هشدار داد که این حمله در شبکه اتریوم (Ethereum) همچنان ادامه دارد.

جزئیات حمله و مکانیسم آن

حمله به X100 با سوءاستفاده از مکانیسم حاکمیت پلتفرم صورت گرفت. مهاجمان توانستند کنترل توکن‌های حاکمیتی را به دست آورند و سپس از این طریق، دارایی‌های موجود در خزانه و استخرهای نقدینگی را به USDT تبدیل کرده و برداشت کنند. این روش، که به عنوان «تصاحب حاکمیت» شناخته می‌شود، به مهاجمان اجازه می‌دهد تا با کنترل کافی بر رأی‌گیری‌های پروتکل، تغییرات مخربی را اعمال کرده و دارایی‌ها را به نفع خود منتقل کنند. بلاک‌اید به سرعت این حمله را شناسایی و هشدار داد که کاربران باید از تعامل با قراردادهای هوشمند مرتبط با X100 خودداری کنند.

پیامدهای امنیتی و هشدارهای بلاک‌اید

این حادثه بار دیگر آسیب‌پذیری‌های موجود در پروتکل‌های دیفای (DeFi) را، به ویژه در زمینه حاکمیت، برجسته می‌کند. بلاک‌اید تأکید کرد که تیم X100 در حال بررسی وضعیت است و تلاش می‌کند تا راه حلی برای این مشکل پیدا کند. این شرکت امنیتی همچنین به کاربران توصیه کرد که هوشیار باشند و هرگونه فعالیت مشکوک را گزارش دهند. حملات مشابهی در گذشته نیز رخ داده‌اند که نشان‌دهنده نیاز مبرم به بهبود مکانیزم‌های امنیتی و حاکمیتی در فضای رمزارزها است.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• همیشه قبل از تعامل با پروتکل‌های دیفای، به ویژه آنهایی که کمتر شناخته شده‌اند، تحقیقات کامل انجام دهید.
• به هشدارهای امنیتی صادر شده توسط شرکت‌های معتبر مانند بلاک‌اید توجه کنید و در صورت لزوم، از تعامل با پروتکل‌های آسیب‌دیده خودداری کنید.
• دارایی‌های خود را در چندین پلتفرم توزیع کنید تا ریسک از دست دادن سرمایه در صورت بروز حمله به یک پلتفرم خاص کاهش یابد.
• در صورت مشاهده هرگونه فعالیت مشکوک در کیف پول یا تراکنش‌های خود، بلافاصله اقدامات امنیتی لازم را انجام دهید.

منبع: دفیانت