X100 کی گورننس پر حملے میں 4.85 ملین ڈالر کے USDT نکال لیے گئے

24 اکتوبر کو X100 فلیش لون کے ذریعے گورننس حملے کا نشانہ بنا۔ حملہ آوروں نے منصوبے کی تین میں سے دو سینیٹ نشستوں کا کنٹرول حاصل کر لیا اور تقریباً 48 لاکھ 50 ہزار ڈالر مالیت کے USDT نکال لیے۔ اطلاعات کے مطابق، انہوں نے Aave کے ذریعے تقریباً 19 لاکھ 40 ہزار ڈالر کے USDT ادھار لیے، X ٹوکن خریدے اور ووٹنگ کا کنٹرول حاصل کرنے کے لیے دو ایڈریس استعمال کیے۔ اس کے بعد حملہ آوروں نے ایسی تجاویز منظور کرائیں جن کے تحت 400,000 X ایک ایسے پول میں منتقل کیے گئے جس میں صرف تقریباً 100 ڈالر کی لیکویڈیٹی تھی؛ خزانے کو محض 35.68 ڈالر ملے۔ ایک الگ رقم نکلوانے کے عمل میں تقریباً 550,000 X منتقل کیے گئے، جبکہ بتایا گیا کہ زیادہ تر رقم کو تقریباً 2,022 ETH میں تبدیل کر دیا گیا۔ حملے 30 منٹ سے بھی کم وقت میں ہوئے۔ اس دوران ان قواعد سے فائدہ اٹھایا گیا جن کے تحت نئے مقرر کیے گئے سینیٹرز فوراً ووٹ دے سکتے اور تجاویز نافذ کر سکتے تھے، جبکہ سلپیج سے بچاؤ کے اقدامات بھی کمزور تھے۔ رپورٹنگ کے وقت پروٹوکول کے Freezer کنٹریکٹ میں تقریباً 12.2 ملین X باقی ہونے کی اطلاع تھی، جبکہ X کی مارکیٹ ویلیو 96 فیصد سے زیادہ گر چکی تھی۔ X100 نے بحالی کے کسی منصوبے یا اصلاحی اقدامات کی تصدیق نہیں کی تھی۔ اس واقعے نے X پر دباؤ مزید بڑھا دیا ہے اور DeFi گورننس اور DAO کے خزانے کی سکیورٹی کے خطرات کو نمایاں کیا ہے۔