Cuộc tấn công vào cơ chế quản trị X100 rút cạn 4,85 triệu USD bằng USDT
Ngày 24 tháng 10, X100 hứng chịu một cuộc tấn công quản trị bằng khoản vay nhanh. Kẻ tấn công chiếm quyền kiểm soát hai trong số ba ghế Thượng viện của dự án và rút đi khoảng 4,85 triệu USD bằng USDT. Theo các báo cáo, chúng vay khoảng 1,94 triệu USD bằng USDT thông qua Aave, mua token X và sử dụng hai địa chỉ để giành quyền kiểm soát biểu quyết. Sau đó, chúng thông qua các đề xuất chuyển 400.000 X vào một pool chỉ có khoảng 100 USD thanh khoản; kho bạc chỉ nhận được 35,68 USD. Một giao dịch rút riêng đã chuyển khoảng 550.000 X, còn phần lớn số tiền thu được được cho là đã đổi thành khoảng 2.022 ETH. Các cuộc tấn công diễn ra trong chưa đầy 30 phút, khai thác quy định cho phép các thượng nghị sĩ mới được bổ nhiệm bỏ phiếu và thực thi đề xuất ngay lập tức, cùng với các biện pháp bảo vệ chống trượt giá yếu. Tại thời điểm đưa tin, khoảng 12,2 triệu X được cho là vẫn còn trong hợp đồng Freezer của giao thức, trong khi giá trị thị trường của X đã lao dốc hơn 96%. X100 chưa xác nhận kế hoạch khôi phục hoặc biện pháp khắc phục nào. Sự cố tiếp tục gây áp lực lên X và làm nổi bật những rủi ro đối với quản trị DeFi và an toàn kho bạc của các DAO.
Bearish
Vụ tấn công tạo áp lực giảm giá mạnh đối với X trong ngắn hạn. Thông tin về việc thất thoát ngân quỹ, giá trị thị trường lao dốc hơn 96% và sự bất định về khả năng khôi phục hoặc khắc phục có thể khiến lực bán gia tăng, thanh khoản suy giảm và người mua nản lòng. Các nhà giao dịch cũng có thể tính đến rủi ro những tài sản còn lại dễ bị tổn hại. Về dài hạn, triển vọng của X sẽ phụ thuộc vào việc dự án có bảo vệ được số token do Freezer nắm giữ, khắc phục các cơ chế quản trị, khôi phục niềm tin và đưa ra một kế hoạch phục hồi đáng tin cậy hay không. Một phản ứng hiệu quả có thể hạn chế thiệt hại thêm, nhưng nếu không có bằng chứng về các biện pháp khắc phục, những lo ngại về quản trị và thanh khoản nhiều khả năng sẽ tiếp tục gây sức ép lên X.