Onyx DAO 재무부는 Blockaid 플래그 거버넌스 악용으로 6억 2천만 XCN을 이동합니다.

본문

Blockaid는 통과된 거버넌스 제안이 약 291만 달러 상당의 XCN 6억 2천만 개를 재무부에서 이동시킨 후 Onyx DAO 익스플로잇을 표시했습니다. 공격자는 통과된 거버넌스 제안을 사용하여 Ethereum의 Onyx 재무부에서 약 291만 달러의 XCN을 인출한 것으로 알려졌습니다. 거버넌스 투표는 가장 시민적인 차원에서 분산화되어야 합니다. Onyx에서는 인출 전표로 두 배가 된 것 같습니다. 2026년 10월 6일, 보안 회사 Blockaid는 Ethereum의 Onyx DAO 재무 계약과 관련된 악용을 알리는 실시간 경고를 발표했습니다. 경고는 재무부에서 공격자와 연결된 Blockaid 지갑으로 약 291만 달러 상당의 6억 2천만 XCN이 이체되는 것을 중심으로 이루어졌습니다. 이 익스플로잇은 Onyx의 자체 거버넌스 시스템을 통해 실행되었습니다.

공격자는 거버넌스 제안을 통과시킨 것으로 알려졌으며 해당 제안은 재무 이전을 승인했습니다. 가스비를 지불하고 스테이킹이 가능하며 유동 스테이킹은 연간 약 30%의 비율을 제공하며 이번 사건의 중심에 있는 것과 같은 제안을 결정하는 것이 거버넌스 토큰입니다. 연구 결과는 피해를 입은 당사자에 대한 악용 보고 및 보상 계획을 포함한 커뮤니티 조치가 신뢰를 회복하는 데 중요하다는 점을 지적합니다. 이 연구는 또한 집중된 투표권을 구조적 위험으로 지적합니다. 이 익스플로잇은 분산형 거버넌스의 취약성을 강조하고 집중된 투표권이 보안을 약화시키지 않도록 더 엄격한 통제를 촉구합니다. Blockaid 플래그 거버넌스 익스플로잇이 Crypto Briefing에 처음 등장함에 따라 Post Onyx DAO 재무부는 6억 2천만 XCN을 이동했습니다.