Serangan tata kelola X100 menguras USDT senilai $4,85 juta
X100 mengalami serangan tata kelola melalui flash loan pada 24 Oktober. Para penyerang mengambil alih dua dari tiga kursi Senat proyek tersebut dan menguras sekitar US$4,85 juta dalam USDT. Menurut laporan, mereka meminjam sekitar US$1,94 juta dalam USDT melalui Aave, membeli token X, lalu menggunakan dua alamat untuk menguasai pemungutan suara. Para penyerang kemudian meloloskan proposal yang memindahkan 400.000 X ke sebuah pool yang hanya memiliki likuiditas sekitar US$100; kas proyek hanya menerima US$35,68. Penarikan terpisah memindahkan sekitar 550.000 X, dan sebagian besar hasilnya dilaporkan dikonversi menjadi sekitar 2.022 ETH. Serangan berlangsung kurang dari 30 menit, memanfaatkan aturan yang memungkinkan senator yang baru diangkat untuk langsung memberikan suara dan mengeksekusi proposal, serta perlindungan slippage yang lemah. Saat laporan diterbitkan, sekitar 12,2 juta X dilaporkan masih tersimpan dalam kontrak Freezer protokol, sementara nilai pasar X anjlok lebih dari 96%. X100 belum mengonfirmasi rencana pemulihan atau langkah perbaikan. Insiden ini terus menekan X dan menyoroti risiko tata kelola DeFi serta keamanan perbendaharaan DAO.
Bearish
Serangan ini sangat bearish bagi X dalam jangka pendek. Hilangnya dana perbendaharaan yang dilaporkan, anjloknya nilai pasar lebih dari 96%, serta ketidakpastian mengenai pemulihan atau langkah perbaikan dapat memperkuat tekanan jual, mengurangi likuiditas, dan membuat pembeli enggan masuk. Para trader juga dapat memperhitungkan risiko bahwa aset yang tersisa mungkin rentan. Dalam jangka panjang, prospek X akan bergantung pada apakah proyek tersebut dapat mengamankan token yang dipegang Freezer, memperbaiki kontrol tata kelolanya, memulihkan kepercayaan, dan menyusun rencana pemulihan yang kredibel. Respons yang berhasil dapat membatasi kerusakan lebih lanjut, tetapi tanpa bukti adanya langkah perbaikan, kekhawatiran terkait tata kelola dan likuiditas kemungkinan akan terus membebani X.