هجوم على حوكمة X100 يستنزف 4.85 مليون دولار من USDT

تعرّضت X100 في 24 أكتوبر لهجوم على الحوكمة باستخدام قروض فورية. وتمكّن المهاجمون من السيطرة على مقعدين من أصل ثلاثة في مجلس الشيوخ التابع للمشروع، وسحبوا ما يقارب 4.85 ملايين دولار من عملة USDT. وبحسب التقارير، اقترضوا نحو 1.94 مليون دولار من USDT عبر Aave، واشتروا رموز X، واستخدموا عنوانين للسيطرة على التصويت. ثم مرّروا مقترحات نقلت 400 ألف X إلى مجمّع لم تكن فيه سوى سيولة تُقدّر بنحو 100 دولار؛ ولم تتلقَّ الخزينة سوى 35.68 دولاراً. وفي عملية سحب منفصلة، نُقل نحو 550 ألف X، كما أفادت التقارير بأن الجزء الأكبر من العائدات حُوّل إلى ما يقارب 2,022 ETH. جرت الهجمات في أقل من 30 دقيقة، مستفيدةً من قواعد كانت تسمح لأعضاء مجلس الشيوخ المعيّنين حديثاً بالتصويت على المقترحات وتنفيذها فوراً، إلى جانب ضعف إجراءات الحماية من انزلاق الأسعار. وبحسب المعلومات المتاحة وقت نشر الخبر، بقي نحو 12.2 مليون X في عقد Freezer الخاص بالبروتوكول، في حين تراجعت القيمة السوقية لعملة X بأكثر من 96%. ولم تكن X100 قد أكدت خطة للتعافي أو إجراءات لمعالجة الخلل. وما زالت الحادثة تزيد الضغط على X، وتسلّط الضوء على مخاطر حوكمة التمويل اللامركزي (DeFi) وأمن خزائن منظمات DAO.