Das Absurde im Kryptomarkt heute ist nicht der Kurssturz, sondern dass man von den eigenen Leuten per Abstimmung überrumpelt wird. Beim Ethereum-Projekt X100 gibt es in der Governance insgesamt nur drei Sitze im Senat. Ein Angreifer nahm per Flash Loan rund 1,94 Millionen USDT auf, kaufte damit Token und ergatterte auf einen Schlag zwei der Sitze – ohne Abstimmungs-Snapshot und ohne Haltefrist. Ein Vorschlag konnte noch am selben Tag umgesetzt werden. In zwei Transaktionen wurden 400.000 X aus der Treasury in einen vom Angreifer selbst eingerichteten Pool verkauft. Auch die Liquiditätsposition auf Uniswap V3 wurde verbrannt. So kamen rund 4,85 Millionen USDT zusammen. Anschließend wurden davon rund 4,75 Millionen USDT in $ETH getauscht und auf vier Wallets mit jeweils 400 ETH verteilt. Weitere 423 ETH blieben in der Verteilungs-Wallet. Der Token stürzte um mehr als 96 % ab, die Liquidität verdampfte praktisch vollständig. Die Lehre in einem Satz: Gibt es in den Governance-Regeln keine Timelock, hängt der Schlüssel zur Treasury quasi an der Haustür. #链上安全 #DeFi