Governance-aanval op X100 haalt 4,85 miljoen dollar aan USDT weg
X100 werd op 24 oktober getroffen door een governanceaanval met flitsleningen. De aanvallers kregen twee van de drie senaatszetels van het project in handen en haalden ongeveer 4,85 miljoen dollar aan USDT weg. Naar verluidt leenden ze via Aave ongeveer 1,94 miljoen dollar aan USDT, kochten ze X-tokens en gebruikten ze twee adressen om de stemcontrole te verkrijgen. Vervolgens kregen ze voorstellen aangenomen om 400.000 X over te maken naar een pool met slechts ongeveer 100 dollar aan liquiditeit; de schatkist ontving slechts 35,68 dollar. Bij een afzonderlijke opname werd ongeveer 550.000 X overgemaakt. Het grootste deel van de opbrengst zou zijn omgezet in circa 2.022 ETH. De aanvallen voltrokken zich in minder dan 30 minuten. Daarbij maakten de aanvallers gebruik van regels die pas benoemde senatoren toestonden om meteen te stemmen en voorstellen uit te voeren, naast zwakke bescherming tegen slippage. Volgens de berichtgeving stond er op dat moment nog ongeveer 12,2 miljoen X in het Freezer-contract van het protocol, terwijl de marktwaarde van X met meer dan 96% was gedaald. X100 had nog geen herstelplan of maatregelen ter verhelping van de problemen bevestigd. Het incident zet X verder onder druk en onderstreept de risico’s voor DeFi-governance en de beveiliging van DAO-schatkisten.
Bearish
De aanval is op korte termijn zeer ongunstig voor X. Het gemelde verlies van treasuryfondsen, de daling van de marktwaarde met meer dan 96% en de onzekerheid over herstel of corrigerende maatregelen kunnen de verkoopdruk opvoeren, de liquiditeit verminderen en kopers afschrikken. Handelaren kunnen ook rekening houden met het risico dat de resterende activa kwetsbaar zijn. Op langere termijn hangt het vooruitzicht voor X af van de vraag of het project de tokens die Freezer in bezit heeft veilig kan stellen, de governancecontroles kan herstellen, het vertrouwen kan terugwinnen en een geloofwaardig herstelplan kan presenteren. Een succesvolle aanpak kan verdere schade beperken, maar zonder bewijs van corrigerende maatregelen zullen zorgen over governance en liquiditeit waarschijnlijk druk blijven uitoefenen op X.