En attack mot X100:s styrning tömmer 4,85 miljoner dollar i USDT
X100 utsattes för en styrningsattack med flashlån den 24 oktober. Angriparna tog kontroll över två av projektets tre senatsplatser och tömde omkring 4,85 miljoner dollar i USDT. Enligt uppgifter lånade de cirka 1,94 miljoner dollar i USDT via Aave, köpte X-token och använde två adresser för att få kontroll över omröstningarna. Angriparna fick därefter igenom förslag som flyttade 400 000 X till en pool med endast cirka 100 dollar i likviditet; statskassan fick bara 35,68 dollar. Ett separat uttag överförde omkring 550 000 X, och huvuddelen av intäkterna uppges ha växlats till cirka 2 022 ETH. Attacken genomfördes på mindre än 30 minuter och utnyttjade regler som gjorde det möjligt för nyutnämnda senatorer att rösta om och verkställa förslag omedelbart, tillsammans med svaga skydd mot slippage. Enligt uppgifter fanns cirka 12,2 miljoner X kvar i protokollets Freezer-kontrakt när rapporteringen publicerades, medan X:s marknadsvärde hade rasat med mer än 96 procent. X100 hade inte bekräftat någon återhämtningsplan eller några åtgärder för att rätta till bristerna. Händelsen sätter fortsatt press på X och belyser riskerna för DeFi-styrning och säkerheten för DAO-kassor.
Bearish
Attacken är starkt negativ för X på kort sikt. Den rapporterade förlusten av statskassemedel, ett kursras på mer än 96 procent och osäkerheten kring återhämtning eller åtgärder kan förstärka säljtrycket, minska likviditeten och avskräcka köpare. Handlare kan också börja prisa in risken för att kvarvarande tillgångar kan vara sårbara. På längre sikt beror utsikterna för X på om projektet kan säkra de token som innehas av Freezer, förbättra sina styrningskontroller, återställa förtroendet och presentera en trovärdig återhämtningsplan. En framgångsrik respons kan begränsa ytterligare skador, men utan belägg för att åtgärder vidtas kommer oro kring styrning och likviditet sannolikt att tynga X.