X100 거버넌스 결함으로 인해 임시 대출로 인해 600만 달러 손실 발생
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- X100 및 Arkadiko 도난 사건은 토큰 잠금, 투표 자격 및 실행 시기가 공격자 자금 조달 및 사용자의 퇴장 능력에 어떻게 영향을 미쳤는지를 보여줍니다.
- X100의 공격자는 지분이 잠겨 있는 동안 도난 수익금으로 플래시 대출을 상환했으며 Arkadiko의 투표는 늦은 토큰 구매를 허용했습니다.
- 공격자는 여전히 상원이 관리하는 재무부가 있는 토큰 프로젝트인 X100에서 두 개의 거버넌스 시트를 획득하고 10월에 단일 블록체인 거래에서 재무부 거래를 승인하고 플래시 대출을 상환했습니다.
본문
X100 및 Arkadiko 도난 사건은 토큰 잠금, 투표 자격 및 실행 시기가 공격자 자금 조달 및 사용자의 퇴장 능력에 어떻게 영향을 미쳤는지를 보여줍니다. X100의 공격자는 지분이 잠겨 있는 동안 도난 수익금으로 플래시 대출을 상환했으며 Arkadiko의 투표는 늦은 토큰 구매를 허용했습니다. 공격자는 여전히 상원이 관리하는 재무부가 있는 토큰 프로젝트인 X100에서 두 개의 거버넌스 시트를 획득하고 10월에 단일 블록체인 거래에서 재무부 거래를 승인하고 플래시 대출을 상환했습니다. X100 토큰은 1년 동안 잠겨 있어야 하므로 긴 토큰 잠금은 권한을 지연시키지 않고 비용을 부과할 수 있습니다. X100의 Freezer 계약은 동결된 X 토큰을 보유하고 상원 후보 순위를 매기는 데 사용되는 지분을 공급합니다.
Freezer는 35.675313 USDT만 받았고 공격자는 해당 풀에서 토큰을 추출한 후 X를 판매하여 상환에 사용되는 현금을 얻었습니다. ChainBounty 기여자 Philippark는 선정된 세 명의 수령인에게 지급된 484만 8천 USDT를 조정했습니다. 거버넌스 계약은 외부 제안자에게 일반적으로 5일로 설명되는 720 비트코인 블록의 투표 간격을 제공했습니다. 규칙에 따르면 제안하려면 적격 DIKO 공급량의 0.25%, 정족수에 도달하려면 5%의 참여, 반대 투표보다 찬성 투표가 더 많이 필요합니다. 공격자는 여러 거래와 날짜에 걸쳐 자금을 투입했기 때문에 Arkadiko의 사례는 X100의 단일 거래 차입 및 상환과 실질적으로 다릅니다. 모든 관련 작업이 지연을 거쳐야 한다면 X100의 정확한 순서는 한 번의 거래로 자체 자금을 조달하고 대출금을 상환할 수 없었을 것입니다.
X100의 동결된 X는 일반적으로 잠금이 만료되기 전에 동결을 해제할 수 없으므로 실행이 지연되더라도 철회 제한이 지워지지는 않습니다.