X100 idarəetmə qüsurları $6M itkiyə səbəb oldu

Bir hücumçu hələ də X100-də iki idarəetmə yeri əldə etdi, bu, Senat tərəfindən idarə olunan xəzinə olan bir token layihəsidir və 24 oktyabrda bir blockchain əməliyyatında xəzinə əməliyyatını təsdiqlədi və bir flash loanu geri ödəyib.

Arkadiko-da, istifadəçilərin vault girovuna qarşı borc aldığı bir kredit protokolu, təxminən beş günlük səsvermə iki gün əvvəl başa çatdı, bu da zərərli bir müqaviləyə vault aktivləri üzərində səlahiyyət verdi. İnsanlar qərar verici səsvermədən qısa müddət əvvəl səsvermə tokenləri aldılar və təklif səsvermə bağlandıqda qüvvəyə mindi.

Hadisələr pul qoyma, səsvermə üçün uyğunluq və təsdiqlənmiş bir hərəkəti həyata keçirmək arasında müxtəlif boşluqları ortaya qoyur. X100 tokenləri bir il müddətinə kilidlənməlidir, beləliklə uzun token kilidi səlahiyyətin gecikmədən bir xərc qoymasına səbəb ola bilər.

Eyni zamanda, uzun bir səsvermə bildiriş verə bilər, lakin hələ də gecikmiş alışları qəbul edir. Heç biri, bir qərar icra edilə bilən olduqda cavab vermək üçün avtomatik olaraq vaxt yaratmır.

X100-ün kilidli stake-i dərhal səlahiyyət aldı

X100-ün Freezer müqaviləsi dondurulmuş X tokenlərini saxlayır və Senat üçün namizədləri sıralamaq üçün istifadə olunan stake-i təmin edir. Onun kilid müddətləri bir, üç və ya beş il üçün uzanır, lakin Senat uyğunluğu hazırda dondurulmuş miqdarı istifadə edir, minimum stake yaşı olmadan.

24 oktyabr tarixindəki ilk hücumda, iki köməkçi müqavilə hər biri bir illik müddət altında 19,000.000001 X dondurdu. Onlar qeydiyyatdan keçdilər, sıralamaya daxil oldular və təklif 7-ni icra edən iki dəstəkləyici səsi təmin etdilər. Onlar stake-i, səsvermələri və icraatı tək bir əməliyyatda tamamladılar.

İdarəetmə son tarixi məcburi gözləmə müddəti təqdim etmədi. Bir təklif açıq qaldığı müddətdə, hazırda sıralanan Senat yerlərinin əksəriyyəti icraatı təsdiqləyə bilərdi. Üç yerdən ikisini tutmaq köməkçilərə dərhal hərəkət etmək üçün kifayət qədər güc verdi.

Təsdiqlənmiş mübadilə 400,000 xəzinə X-i hücumçu tərəfindən yaradılan bir hovuzda göndərdi. Freezer yalnız 35.675313 USDT aldı və hücumçu daha sonra həmin hovuzdan tokenləri çıxardı və X-i sataraq geri ödəmə üçün istifadə olunan nağd pulu əldə etdi.

Stake dondurulmuş qaldı, çünki xəzinə çıxarılması və token satışından əldə edilən nağd pul geri ödəməni maliyyələşdirdi, buna görə hücumçu əvvəlcə satın alınan stake-i bərpa etməyə ehtiyac duymadı.

Hücum təxminən 1.94 milyon USDT borc aldı və əsas məbləği və onun bonusunu geri ödəyib. Geri ödəmədən sonra, təxminən 4.75 milyon USDT ilk son alıcıya çatdı.

ChainBounty iştirakçısı Philippark 4.848 milyon USDT-nin üç seçilmiş alıcıya ödənildiyini uzlaşdırdı. Bu alt cəmi satılmamış X və onun dəyişən dəyərini istisna edir, seçilmiş ödənişləri ölçür.

Freezer həmçinin mənalı bir məhdudiyyət saxladı: icra edildikdən sonra, onun X balansı istifadəçilərin dondurduğu ümumi məbləği əhatə etməli idi. O kilidli əsasın bu miqdarını qorumaq xarici hovuz likvidliyini və tokenin bazar dəyərini qorumadı.

Arkadiko-nun səsverməsi gecikmiş pulu qəbul etdi

Arkadiko-nun təklif 12-si 17 oktyabrda UTC 20:35-də təqdim edildi və 22 oktyabrda UTC 16:04-də icra edildi. Onun idarəetmə müqaviləsi xarici bir təklifçiyə 720 Bitcoin blokundan ibarət səsvermə intervalları verdi ki, bu da adətən beş gün kimi təsvir edilir.

Qaydalar 0.25% uyğun DIKO təchizatını təklif etmək, 5% iştirak etməyi tələb edir ki, bu da kvoruma çatmaq üçün lazımdır və daha çox bəli səsi olmalıdır. Təchizat hesablaması ilkin ayrılma müqaviləsində saxlanılan DIKO-nu çıxardı.

Bu həddlər və səsvermə qaydaları token sahiblərinin təklifdən əvvəl tokenləri saxlamasını tələb etmirdi. Təklif edən cüzdan 22 oktyabrda UTC 15:03:46-da bir mübadilə etdi və 15:06:47-də səs verdi. Təxminən 4.573 milyon DIKO öhdəlik etdi. Təklif eyni bəli səsi cəmi və sıfır xeyr səsi ilə bağlandı.

Bitquery səsvermə tokenlərinin alışlarını təxminən 51,000 dollar olaraq qiymətləndirir. Onun izlənməsi həmçinin səsvermə cüzdanına göndərilən STX-in 77%-nin əvvəlki StackSwap əldə etməsindən gəldiyini göstərir.

Hücumçu bir neçə əməliyyat və tarix boyunca vəsaitləri öhdəlik etdi, buna görə Arkadiko-nun vəziyyəti X100-ün tək əməliyyat borc alma və geri ödəməsindən əhəmiyyətli dərəcədə fərqlənir. Gecikmiş alış açar idi, çünki bu, artıq açıq olan səsvermə zamanı istifadə edilə bilən səsvermə gücünə çevrildi.

Səsvermə bağlandıqda, dəyişiklik icra olundu. Bu qərar ilə müqavilənin səlahiyyət alması arasında ayrıca gözləmə müddəti yox idi.

Təsdiq edilmiş zərərli müqavilə, onun çıxarılması və USDA-yeni yaradılması funksiyalarında çağıran səlahiyyətindən məhrum idi. Təklif 12 onu mint icazəsi olan vault-əməliyyat müqaviləsi kimi qeyd etdi. Uğurlu çağırışlar sBTC-ni UTC vaxtı ilə 16:06-da və stSTX-i 16:09-da, aktivləşmədən bir neçə dəqiqə sonra çıxardı.

Bitquery, Arkadiko-nun itkisinin təxminən 1.09 milyon dollar olduğunu qiymətləndirir: təxminən 780,000 dollar stSTX, 135,000 dollar sBTC və 173,000 dollar STX, dəstəksiz USDA satışı ilə əldə edildi. X100-ün hücumçusu bir il müddətinə token kilidinə baxmayaraq bir əməliyyatda hərəkət etdi, Arkadiko isə səsvermədən sonra ayrıca gecikmə olmadan icra etdi.

22 Oktyabr tarixli cavab ipində, Arkadiko zərərli müqaviləni deaktiv etdiyini və idarəetməni, vault geri qaytarmalarını və likvidasiyaları dayandırdığını bildirdi. Təsirə məruz qalan stSTX və sBTC vaultlarının dəyişdirilə bilməyəcəyini, çünki onların təminatı mövcud olmadığını qeyd etdi.

27 Oktyabr UTC vaxtı ilə 07:57-də, 14-cü təklif, "AIP 32.2 -- Vault Əməliyyatlarını Bərpa Et" icra olundu, vault-əməliyyat girişini Arkadiko-nun qanuni v1-3 müqaviləsinə təyin etdi.

Çıxış Pəncərəsi Çıxışa Ehtiyac Duyur

Köhnə stake tələb etmək və ya əvvəlki snapshot-dan səsvermə gücünü istifadə etmək, yeni əldə edilən tokenlərin dərhal uyğunlaşmasını əngəlləyə bilərdi, icra gecikməsi isə təsdiqi aktivlərin hərəkətindən ayıra bilərdi.

Hər müvafiq hərəkət o gecikmədən keçməli olsaydı, X100-ün dəqiq ardıcıllığı özünü maliyyələşdirə bilməzdi və bir əməliyyatda kreditini qaytara bilməzdi.

Daha uzun müddətli kapital istifadə edən bir hücumçu gözləyə bilərdi, lakin təsdiq edilmiş müqavilələrin nə edə biləcəyi ilə bağlı məhdudiyyətlər ayrı bir sualdır.

OpenZeppelin-in idarəetmə sənədləri tarixi səsvermə gücünü və icra zaman kilidlərini ayrı mexanizmlər kimi təsvir edir.

Bu hadisələrə bu fərqi tətbiq etmək, testin yeni əldə edilən kapitalın nə vaxt səlahiyyət qazandığı, o səlahiyyətin nəyi hərəkət etdirə biləcəyi və icra edilmədən əvvəl nə qədər istifadə edilə bilən vaxtın qaldığı sualı olduğunu göstərir.

X100-ün dondurulmuş X-i normalda kilid müddəti bitməmişdən əvvəl açılmamalıdır, buna görə icra gecikməsi o çıxarılma məhdudiyyətini silməzdi.

Arkadiko-nun qanuni close-vault funksiyası şərti bir çıxış təmin edir: aktiv bir sahib borcu qaytarır, sabitlik ödənişlərini edir və əməliyyatlar aktivləşdirildikdə təminatı çıxarır. Bu, zəruri vəsaitlərin və mövcud təminatın olmasını tələb edir.

Təxminən beş günlük təklif pəncərəsi, təklif olunan dəyişiklik haqqında əvvəlcədən xəbərdarlıq etdi. Son səsvermə çox sonra gəldi və bağlanma dərhal müqaviləni aktivləşdirdi. Bütün səsverməni təsdiq sonrası çıxarılma pəncərəsi kimi müalicə etmək, təhlükənin nə vaxt icra edilə biləcəyini gizlədə bilər.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.