X100-এর গভর্ন্যান্সে হামলায় ৪.৮৫ মিলিয়ন ডলারের USDT হাতিয়ে নেওয়া হয়েছে

২৪ অক্টোবর X100 একটি ফ্ল্যাশ-লোনভিত্তিক গভর্ন্যান্স আক্রমণের শিকার হয়। আক্রমণকারীরা প্রকল্পটির তিনটি সিনেট আসনের মধ্যে দুটির নিয়ন্ত্রণ নিয়ে প্রায় ৪৮ লাখ ৫০ হাজার ডলার মূল্যের USDT সরিয়ে নেয়। প্রতিবেদনে বলা হয়েছে, তারা Aave-এর মাধ্যমে প্রায় ১৯ লাখ ৪০ হাজার ডলার মূল্যের USDT ধার করে X টোকেন কেনে এবং ভোটের নিয়ন্ত্রণ পেতে দুটি ঠিকানা ব্যবহার করে। এরপর তারা এমন প্রস্তাব পাস করায়, যাতে ৪০০,০০০ X মাত্র প্রায় ১০০ ডলারের তারল্য থাকা একটি পুলে পাঠানো হয়; ট্রেজারি পায় মাত্র ৩৫.৬৮ ডলার। আলাদা একটি উত্তোলনে প্রায় ৫৫০,০০০ X স্থানান্তর করা হয়, আর মূল অর্থের বেশির ভাগ প্রায় ২,০২২ ETH-এ রূপান্তরিত হয়েছে বলে জানা গেছে। আক্রমণগুলো ৩০ মিনিটেরও কম সময়ে ঘটে। নতুন নিয়োগ পাওয়া সিনেটরদের সঙ্গে সঙ্গে ভোট দেওয়া ও প্রস্তাব কার্যকর করার সুযোগ দেওয়া নিয়ম এবং দুর্বল স্লিপেজ সুরক্ষার সুযোগ নেওয়া হয়। প্রতিবেদন প্রকাশের সময় প্রোটোকলের Freezer কন্ট্রাক্টে প্রায় ১২.২ মিলিয়ন X রয়ে গিয়েছিল বলে জানা গেছে, আর X-এর বাজারমূল্য ৯৬ শতাংশেরও বেশি কমে যায়। X100 কোনো পুনরুদ্ধার পরিকল্পনা বা সংশোধনমূলক পদক্ষেপের কথা নিশ্চিত করেনি। ঘটনাটি X-এর ওপর চাপ আরও বাড়িয়েছে এবং DeFi গভর্ন্যান্স ও DAO ট্রেজারির নিরাপত্তাজনিত ঝুঁকিগুলো তুলে ধরেছে।