Унаслідок атаки на управління X100 викрадено 4,85 млн доларів у USDT

24 жовтня X100 зазнав атаки на систему управління з використанням миттєвих позик. Зловмисники захопили два з трьох місць у сенаті проєкту та вивели близько 4,85 млн доларів у USDT. За повідомленнями, вони позичили приблизно 1,94 млн доларів у USDT через Aave, придбали токени X і використали дві адреси, щоб отримати контроль над голосуванням. Потім вони провели пропозиції про переказ 400 000 X до пулу, у якому було лише близько 100 доларів ліквідності; до казначейства надійшло всього 35,68 долара. Під час окремого виведення було переказано близько 550 000 X, а основну частину отриманих коштів, за повідомленнями, конвертували приблизно у 2 022 ETH. Атаки тривали менш ніж 30 хвилин. Зловмисники скористалися правилами, які дозволяли щойно призначеним сенаторам одразу голосувати й виконувати пропозиції, а також слабкими засобами захисту від прослизання ціни. На момент публікації в контракті Freezer протоколу, за повідомленнями, залишалося близько 12,2 млн X, тоді як ринкова вартість X упала більш ніж на 96%. X100 ще не підтвердив план відновлення чи заходи з усунення проблем. Інцидент і далі посилює тиск на X та підкреслює ризики для управління DeFi і безпеки казначейств DAO.