ข้อบกพร่องในการกำกับดูแลของ X100 ทำให้สูญเสีย 6 ล้านดอลลาร์จากการกู้ยืมแบบฟลาช

ผู้โจมตีได้เข้ายึดที่นั่งในการกำกับดูแลสองที่นั่งใน X100 ซึ่งเป็นโครงการโทเคนที่มีคลังเงินที่บริหารโดยวุฒิสภา และอนุมัติธุรกรรมคลังเงินและชำระคืนการกู้ยืมแบบฟลาชในธุรกรรมบล็อกเชนเดียวเมื่อวันที่ 24 ตุลาคม

ที่ Arkadiko ซึ่งเป็นโปรโตคอลการให้กู้ยืมที่ผู้ใช้สามารถกู้ยืมโดยใช้หลักประกันในคลังเงิน การลงคะแนนเสียงที่ใช้เวลาประมาณห้าวันสิ้นสุดลงก่อนกำหนดสองวัน ทำให้สัญญาที่เป็นอันตรายมีอำนาจเหนือสินทรัพย์ในคลังเงิน ผู้คนซื้อโทเคนการลงคะแนนเสียงไม่นานก่อนการลงคะแนนเสียงที่สำคัญ และข้อเสนอมีผลเมื่อการลงคะแนนปิด

เหตุการณ์เหล่านี้เปิดเผยช่องว่างที่แตกต่างกันระหว่างการลงทุนเงิน การมีคุณสมบัติในการลงคะแนนเสียง และการดำเนินการตามการอนุมัติ X100 โทเคนควรจะถูกล็อคเป็นเวลาหนึ่งปี ดังนั้นการล็อคโทเคนในระยะยาวสามารถสร้างค่าใช้จ่ายโดยไม่ทำให้การมีอำนาจล่าช้า

ในขณะเดียวกัน การลงคะแนนเสียงที่ยาวนานสามารถให้การแจ้งเตือนในขณะที่ยังคงอนุญาตให้มีการซื้อที่ล่าช้า ทั้งสองอย่างนี้ไม่ได้สร้างเวลาในการตอบสนองโดยอัตโนมัติหลังจากการตัดสินใจสามารถดำเนินการได้

การถือหุ้นที่ถูกล็อคของ X100 ซื้ออำนาจทันที

สัญญาฟรีเซอร์ของ X100 ถือโทเคน X ที่ถูกแช่แข็งและจัดหาหุ้นที่ใช้ในการจัดอันดับผู้สมัครสำหรับวุฒิสภา เงื่อนไขการล็อคของมันมีระยะเวลาหนึ่ง สาม หรือห้าปี แต่คุณสมบัติในการเข้าร่วมวุฒิสภาใช้จำนวนที่ถูกแช่แข็งในปัจจุบัน โดยไม่มีอายุขั้นต่ำของหุ้น

ในการโจมตีครั้งแรกเมื่อวันที่ 24 ตุลาคม สัญญาช่วยเหลือสองฉบับแต่ละฉบับได้แช่แข็ง 19,000.000001 X ภายใต้เงื่อนไขหนึ่งปี พวกเขาลงทะเบียน เข้าสู่การจัดอันดับ และจัดหาการลงคะแนนเสียงสนับสนุนสองเสียงที่ดำเนินการตามข้อเสนอที่ 7 พวกเขาเสร็จสิ้นหุ้น การลงคะแนนเสียง และการดำเนินการในธุรกรรมเดียว

เส้นตายการกำกับดูแลไม่มีระยะเวลารอคอยที่บังคับ ขณะที่ข้อเสนอเปิดอยู่ ที่นั่งวุฒิสภาที่จัดอันดับในปัจจุบันส่วนใหญ่สามารถอนุญาตให้ดำเนินการได้ การถือสองในสามที่นั่งทำให้ผู้ช่วยมีอำนาจเพียงพอในการดำเนินการทันที

การแลกเปลี่ยนที่ได้รับการอนุมัติส่ง 400,000 X จากคลังเงินไปยังพูลที่สร้างโดยผู้โจมตี ฟรีเซอร์ได้รับเพียง 35.675313 USDT และผู้โจมตีได้ถอนโทเคนจากพูลนั้นและขาย X เพื่อให้ได้เงินสดที่ใช้ในการชำระคืน

หุ้นยังคงถูกแช่แข็งในขณะที่เงินสดจากการถอนคลังเงินและการขายโทเคนได้จัดหาเงินสำหรับการชำระคืน ดังนั้นผู้โจมตีจึงไม่จำเป็นต้องกู้คืนหุ้นที่ซื้อก่อน

การโจมตีกู้ยืมประมาณ 1.94 ล้าน USDT และชำระคืนเงินต้นบวกเบี้ยประกันภัย หลังจากการชำระคืน ประมาณ 4.75 ล้าน USDT ถึงผู้รับสุดท้ายคนแรก

ผู้มีส่วนร่วม ChainBounty ฟิลิปปาร์คได้ปรับยอด 4.848 ล้าน USDT ที่จ่ายให้กับผู้รับที่เลือกสามคน ยอดรวมนี้ไม่รวม X ที่ยังไม่ได้ขายและมูลค่าที่เปลี่ยนแปลงไป โดยวัดการชำระเงินที่เลือก

ฟรีเซอร์ยังคงมีข้อจำกัดที่สำคัญ: หลังจากการดำเนินการ ยอดเงิน X ของมันต้องครอบคลุมจำนวนรวมที่ผู้ใช้ได้แช่แข็ง การปกป้องจำนวนหลักประกันที่ถูกล็อคไม่ได้ปกป้องสภาพคล่องของพูลภายนอกหรือมูลค่าตลาดของโทเคน

การลงคะแนนเสียงของ Arkadiko ยอมรับเงินที่ล่าช้า

ข้อเสนอที่ 12 ของ Arkadiko ถูกส่งเมื่อเวลา 20:35 UTC ในวันที่ 17 ตุลาคม และดำเนินการเมื่อเวลา 16:04 UTC ในวันที่ 22 ตุลาคม สัญญาการกำกับดูแลของมันให้ผู้เสนอภายนอกมีช่วงเวลาการลงคะแนนเสียง 720 บล็อก Bitcoin ซึ่งมักจะอธิบายว่าเป็นห้าวัน

กฎระเบียบกำหนดให้มี 0.25% ของอุปทาน DIKO ที่มีสิทธิ์ในการเสนอ 5% ของการเข้าร่วมเพื่อให้ถึงควอรัม และต้องมีการลงคะแนนเสียงเห็นด้วยมากกว่าการลงคะแนนเสียงไม่เห็นด้วย การคำนวณอุปทานหัก DIKO ที่ถืออยู่ในสัญญาการจัดสรรเบื้องต้น

เกณฑ์และกฎการลงคะแนนเสียงเหล่านั้นไม่จำเป็นต้องให้เจ้าของโทเคนถือโทเคนก่อนการเสนอ กระเป๋าเงินที่เสนอได้ทำการแลกเปลี่ยนเมื่อเวลา 15:03:46 UTC ในวันที่ 22 ตุลาคม และลงคะแนนเสียงเมื่อเวลา 15:06:47 มันได้ลงทุนประมาณ 4.573 ล้าน DIKO ข้อเสนอปิดด้วยจำนวนการลงคะแนนเสียงเห็นด้วยเดียวกันและไม่มีการลงคะแนนเสียงไม่เห็นด้วย

Bitquery ประมาณการการซื้อโทเคนการลงคะแนนเสียงอยู่ที่ประมาณ 51,000 ดอลลาร์ การติดตามของมันยังระบุว่า 77% ของ STX ที่ส่งไปยังกระเป๋าเงินการลงคะแนนเสียงมาจากการเก็บ StackSwap ก่อนหน้านี้

ผู้โจมตีได้ลงทุนเงินในหลายธุรกรรมและวันที่ ดังนั้นกรณีของ Arkadiko จึงแตกต่างอย่างมีนัยสำคัญจากการกู้ยืมและการชำระคืนในธุรกรรมเดียวของ X100 การซื้อที่ล่าช้าเป็นกุญแจสำคัญเพราะมันกลายเป็นอำนาจในการลงคะแนนเสียงที่สามารถใช้งานได้ในระหว่างการลงคะแนนเสียงที่เปิดอยู่แล้ว

เมื่อการลงคะแนนปิดลง การเปลี่ยนแปลงก็ถูกดำเนินการ ไม่มีช่วงเวลารอแยกต่างหากระหว่างการตัดสินใจนั้นและสัญญาที่ได้รับอำนาจ

สัญญาที่เป็นอันตรายที่ได้รับการอนุมัติขาดการอนุญาตจากผู้โทรในฟังก์ชันการถอนและการสร้าง USDA ข้อเสนอ 12 ได้ลงทะเบียนเป็นสัญญาการดำเนินงานของคลังที่มีสิทธิ์ในการสร้าง การเรียกที่ประสบความสำเร็จได้ลบ sBTC เวลา 16:06 UTC และ stSTX เวลา 16:09 นาทีหลังจากการเปิดใช้งาน

Bitquery ประเมินการสูญเสียของ Arkadiko อยู่ที่ประมาณ 1.09 ล้านดอลลาร์: ประมาณ 780,000 ดอลลาร์ของ stSTX, 135,000 ดอลลาร์ของ sBTC และ 173,000 ดอลลาร์ของ STX ที่ได้มาจากการขาย USDA ที่ไม่มีการสนับสนุน. ผู้โจมตีของ X100 ดำเนินการภายในธุรกรรมเดียวแม้จะมีการล็อกโทเค็นเป็นเวลาหนึ่งปี ในขณะที่ Arkadiko ดำเนินการหลังจากการลงคะแนนโดยไม่มีการชะลอแยกต่างหาก.

ในกระทู้การตอบสนองเมื่อวันที่ 22 ตุลาคม Arkadiko กล่าวว่าได้ปิดสัญญาที่เป็นอันตรายและหยุดการบริหารจัดการ การไถ่ถอนคลังและการชำระหนี้ มันกล่าวว่าสัญญาคลังที่ได้รับผลกระทบ stSTX และ sBTC ไม่สามารถแก้ไขได้เนื่องจากหลักประกันของพวกเขาไม่สามารถใช้ได้.

เวลา 07:57 UTC ในวันที่ 27 ตุลาคม ข้อเสนอ 14 "AIP 32.2 -- ฟื้นฟูการดำเนินงานของคลัง" ได้ดำเนินการ โดยตั้งค่าการเข้าถึงการดำเนินงานของคลังไปยังสัญญาที่ถูกต้องตามกฎหมาย v1-3 ของ Arkadiko.

หน้าต่างออกต้องการทางออก

การต้องการการถือหุ้นเก่าหรือการใช้พลังการลงคะแนนจากภาพถ่ายก่อนหน้านี้อาจป้องกันไม่ให้โทเค็นที่ได้มาใหม่มีคุณสมบัติในทันที ในขณะที่การชะลอการดำเนินการจะทำให้การอนุมัติแยกออกจากการเคลื่อนย้ายทรัพย์สิน.

หากการกระทำที่เกี่ยวข้องทุกอย่างต้องผ่านการชะลอนั้น ลำดับที่แน่นอนของ X100 จะไม่สามารถสนับสนุนตัวเองและชำระคืนเงินกู้ในธุรกรรมเดียวได้.

ผู้โจมตีที่ใช้ทุนระยะยาวสามารถรอได้ แต่ข้อจำกัดในสิ่งที่สัญญาที่ได้รับการอนุมัติสามารถทำได้ยังคงเป็นคำถามที่แยกต่างหาก.

เอกสารการบริหารจัดการของ OpenZeppelin อธิบายพลังการลงคะแนนในอดีตและการล็อกเวลาการดำเนินการว่าเป็นกลไกที่แตกต่างกัน.

การนำความแตกต่างนั้นไปใช้กับเหตุการณ์เหล่านี้ทำให้การทดสอบเป็นคำถามว่าเมื่อใดที่ทุนที่ได้มาใหม่ได้รับอำนาจ อำนาจนั้นสามารถเคลื่อนย้ายได้อย่างไร และเวลาที่ใช้งานได้มากแค่ไหนก่อนการดำเนินการ.

X100's frozen X ไม่สามารถถูกปลดล็อกตามปกติได้ก่อนที่การล็อกจะหมดอายุ ดังนั้นการชะลอการดำเนินการจะไม่ลบข้อจำกัดการถอนนั้น.

ฟังก์ชันการปิดคลังที่ถูกต้องตามกฎหมายของ Arkadiko ให้ทางออกตามเงื่อนไข: เจ้าของที่ใช้งานชำระหนี้ จ่ายค่าธรรมเนียมความเสถียร และถอนหลักประกันเมื่อการดำเนินการเปิดใช้งาน ซึ่งต้องการเงินทุนที่จำเป็นและหลักประกันที่มีอยู่.

หน้าต่างข้อเสนอประมาณห้าวันเสนอการแจ้งล่วงหน้าเกี่ยวกับการเปลี่ยนแปลงที่เสนอ การลงคะแนนสุดท้ายมาถึงในภายหลังมาก และการปิดทันทีเปิดใช้งานสัญญา การปฏิบัติต่อการลงคะแนนทั้งหมดว่าเป็นหน้าต่างการถอนหลังการอนุมัติที่รับประกันจะทำให้ไม่ชัดเจนว่าเมื่อใดที่อันตรายกลายเป็นที่สามารถดำเนินการได้.