В результате атаки на управление X100 похищено 4,85 млн долларов в USDT

24 октября X100 подвергся атаке на систему управления с использованием мгновенных займов. Злоумышленники захватили два из трёх мест в сенате проекта и вывели около 4,85 млн долларов в USDT. Сообщается, что они заняли около 1,94 млн долларов в USDT через Aave, купили токены X и использовали два адреса, чтобы получить контроль над голосованием. Затем злоумышленники провели предложения о переводе 400 000 X в пул, где было лишь около 100 долларов ликвидности; в казначейство поступило всего 35,68 доллара. В ходе отдельного вывода было переведено около 550 000 X, а основную часть полученных средств, по сообщениям, конвертировали примерно в 2 022 ETH. Атаки заняли менее 30 минут: злоумышленники воспользовались правилами, позволявшими недавно назначенным сенаторам сразу голосовать и исполнять предложения, а также слабыми ограничениями на проскальзывание цены. По данным на момент публикации, в контракте Freezer протокола оставалось около 12,2 млн X, тогда как рыночная стоимость X упала более чем на 96%. X100 пока не подтвердил ни план восстановления, ни меры по устранению уязвимостей. Инцидент продолжает оказывать давление на X и подчёркивает риски для управления в сфере DeFi и безопасности казначейств DAO.