Governance-Angriff auf X100 erbeutet USDT im Wert von 4,85 Millionen Dollar

X100 wurde am 24. Oktober Opfer eines Governance-Angriffs mit Flash Loans. Die Angreifer übernahmen zwei der drei Senatssitze des Projekts und zogen rund 4,85 Millionen US-Dollar in USDT ab. Berichten zufolge liehen sie über Aave etwa 1,94 Millionen US-Dollar in USDT, kauften X-Token und nutzten zwei Adressen, um die Kontrolle über Abstimmungen zu erlangen. Anschließend setzten die Angreifer Vorschläge durch, mit denen 400.000 X in einen Pool mit nur rund 100 US-Dollar an Liquidität verschoben wurden; die Treasury erhielt lediglich 35,68 US-Dollar. Bei einer separaten Auszahlung wurden etwa 550.000 X transferiert. Der Großteil der Erlöse wurde Berichten zufolge in rund 2.022 ETH umgewandelt. Die Angriffe ereigneten sich innerhalb von weniger als 30 Minuten. Dabei wurden Regeln ausgenutzt, die neu ernannten Senatoren sofortiges Abstimmen und Ausführen von Vorschlägen ermöglichten, sowie schwache Schutzmaßnahmen gegen Slippage. Zum Zeitpunkt der Berichterstattung befanden sich Berichten zufolge noch etwa 12,2 Millionen X im Freezer-Vertrag des Protokolls, während der Marktwert von X um mehr als 96 Prozent eingebrochen war. X100 hatte weder einen Wiederherstellungsplan noch Abhilfemaßnahmen bestätigt. Der Vorfall setzt X weiter unter Druck und macht die Risiken bei der DeFi-Governance und der Sicherheit von DAO-Treasuries deutlich.