X100 governance flaws trigger $6M loss due to a flash loan
Злоумышленник все же получил два места в совете управления X100, токенизированного проекта с казначейством, управляемым сенатом, одобрил транзакцию казначейства и погасил мгновенный кредит в рамках одной транзакции в блокчейне 24 октября.
В Arkadiko, протоколе кредитования, где пользователи берут кредиты под залог активов, голосование, которое должно было длиться около пяти дней, завершилось на два дня раньше, предоставив вредоносному контракту контроль над активами. Пользователи приобрели токены для голосования незадолго до решающего голосования, и предложение вступило в силу после завершения голосования.
Эти инциденты выявили различные несоответствия между выделением средств, получением права голоса и выполнением утвержденного действия. Токены X100 должны быть заблокированы на год, поэтому длительная блокировка токенов может повлечь за собой определенные издержки, не задерживая при этом процесс принятия решений.