Die absurdeste Lektion aus der Kryptoszene gestern: X100 wird von einem dreiköpfigen Senat verwaltet. Ein Angreifer nahm einen Flash Loan über 1,94 Millionen USDT auf, kaufte 38.200 X und sicherte sich damit zwei der Sitze. Er brachte sofort einen Antrag ein und setzte ihn direkt um: 400.000 X aus der Treasury verkaufte er für 36 Dollar an einen von ihm selbst erstellten Pool. Der Nettogewinn betrug rund 4,75 Millionen Dollar; laut Blockaid belief sich der Gesamtschaden auf 4,85 Millionen Dollar. Der X-Token fiel innerhalb eines Tages um 96 Prozent. Die Beute wurde auf vier Wallets mit jeweils 400 X $ETH verteilt; weitere 423 X blieben in der Ausschüttungs-Wallet. Governance ohne Snapshot, Sperrfrist oder Timelock ist ein offenes Hintertürchen für Angreifer. Das Projektteam hat bis heute früh weder eine Erklärung veröffentlicht noch Gelder eingefroren oder eine Belohnung ausgesetzt. $USDT #安全 #DeFi