Un attacco alla governance di X100 sottrae 4,85 milioni di dollari in USDT
Il 24 ottobre X100 ha subito un attacco alla governance tramite prestiti flash. Gli aggressori hanno preso il controllo di due dei tre seggi del Senato del progetto e sottratto circa 4,85 milioni di dollari in USDT. Secondo quanto riferito, hanno preso in prestito circa 1,94 milioni di dollari in USDT tramite Aave, acquistato token X e utilizzato due indirizzi per ottenere il controllo delle votazioni. Hanno quindi approvato proposte che hanno trasferito 400.000 X in un pool con appena 100 dollari circa di liquidità; alla tesoreria sono arrivati solo 35,68 dollari. Un prelievo separato ha trasferito circa 550.000 X e, secondo quanto riferito, la maggior parte dei proventi è stata convertita in circa 2.022 ETH. Gli attacchi si sono svolti in meno di 30 minuti, sfruttando regole che consentivano ai senatori appena nominati di votare ed eseguire immediatamente le proposte, oltre a insufficienti protezioni contro lo slippage. Al momento della pubblicazione, nel contratto Freezer del protocollo sarebbero rimasti circa 12,2 milioni di X, mentre il valore di mercato di X era crollato di oltre il 96%. X100 non aveva ancora confermato un piano di recupero né interventi correttivi. L’incidente continua a mettere sotto pressione X e mette in evidenza i rischi per la governance della finanza decentralizzata (DeFi) e la sicurezza delle tesorerie delle DAO.
Bearish
L’attacco è fortemente ribassista per X nel breve termine. La perdita segnalata di fondi della tesoreria, il crollo di oltre il 96% del valore di mercato e l’incertezza sulle possibilità di recupero o sulle misure correttive possono intensificare le vendite, ridurre la liquidità e scoraggiare gli acquirenti. I trader potrebbero inoltre incorporare nei prezzi il rischio che gli asset rimanenti siano vulnerabili. Nel lungo termine, le prospettive di X dipenderanno dalla capacità del progetto di mettere al sicuro i token detenuti da Freezer, correggere i propri controlli di governance, ripristinare la fiducia e presentare un piano di recupero credibile. Una risposta efficace potrebbe limitare ulteriori danni, ma in assenza di prove di interventi correttivi è probabile che le preoccupazioni legate alla governance e alla liquidità continuino a pesare su X.