X100 verliert nach Governance-Angriff US$ 4,85 Mio.
📋 Zusammenfassung
Angreifer nutzten Blitzkredite, um zwei der drei Governance-Sitze von X100 zu übernehmen und rund US$ 4,85 Millionen USDT abzuziehen. Der Vorfall zeigt das Risiko von Protokollen, bei denen sich Stimmrecht kaufen und genehmigte Vorschläge ohne Wartezeit ausführen lassen.
Das auf Ethereum aufgebaute Projekt X100 verlor rund US$ 4,85 Millionen USDT, nachdem Angreifer zwei der drei Sitze seines Governance-Systems übernommen hatten. Der Angriff ereignete sich am Samstag (24.) und nutzte eine gefährliche Kombination aus: mit Blitzkrediten erworbenem Stimmrecht und der sofortigen Ausführung genehmigter Vorschläge.
Laut einer von der Sicherheitsfirma Blockaid veröffentlichten Warnung kontrollierte der erste Angreifer die Mehrheit des sogenannten „Senats“ des Protokolls und ließ die Schatzkammer 400.000 X-Token in einem für den Angriff eingerichteten leeren Pool verkaufen. Ein zweiter Angreifer zog Liquiditätspositionen von Uniswap V3 ab. Die erzielten Beträge beliefen sich in zwei Transaktionen auf insgesamt rund US$ 4,85 Millionen.
Blockaid hat einen laufenden X100-Exploit auf Ethereum erkannt, bei dem zwei von drei Senatssitzen übernommen und rund $ 4.85 Millionen USDT abgezogen wurden.— Blockaid (@blockaid_) 24. Oktober 2026
Wie die Governance von X100 übernommen wurde
X100 überließ die Entscheidungen über die Liquidität den drei Teilnehmern mit den größten gestakten Token-Mengen. Da zwei Zustimmungen für eine Mehrheit ausreichten, mussten die Angreifer lediglich die zweitgrößte Einlage der bestehenden Mitglieder übertreffen.
Transaktionsaufzeichnungen auf Ethereum zeigen, dass der erste Vertrag rund 1,94 Millionen USDT über einen Flash Loan aufnahm. Das Geld wurde zum Kauf von X-Token verwendet, die auf zwei Konten aufgeteilt wurden. Jedes Konto hinterlegte etwas mehr als 19.000 X – genug, um zwei Sitze zu besetzen.
In derselben Transaktion schlugen die neuen Konten eine Änderung der Liquidität vor, genehmigten sie und führten sie aus.
📋 Zusammenfassung
Angreifer nutzten Blitzkredite, um zwei der drei Governance-Sitze von X100 zu übernehmen und rund US$ 4,85 Millionen USDT abzuziehen. Der Vorfall zeigt das Risiko von Protokollen, bei denen sich Stimmrecht kaufen und genehmigte Vorschläge ohne Wartezeit ausführen lassen.
Das auf Ethereum aufgebaute Projekt X100 verlor rund US$ 4,85 Millionen USDT, nachdem Angreifer zwei der drei Sitze seines Governance-Systems übernommen hatten. Der Angriff ereignete sich am Samstag (24.) und nutzte eine gefährliche Kombination aus: mit Blitzkrediten erworbenem Stimmrecht und der sofortigen Ausführung genehmigter Vorschläge.
Laut einer von der Sicherheitsfirma Blockaid veröffentlichten Warnung kontrollierte der erste Angreifer die Mehrheit des sogenannten „Senats“ des Protokolls und ließ die Schatzkammer 400.000 X-Token in einem für den Angriff eingerichteten leeren Pool verkaufen. Ein zweiter Angreifer zog Liquiditätspositionen von Uniswap V3 ab. Die erzielten Beträge beliefen sich in zwei Transaktionen auf insgesamt rund US$ 4,85 Millionen.
Blockaid hat einen laufenden X100-Exploit auf Ethereum erkannt, bei dem zwei von drei Senatssitzen übernommen und rund $ 4.85 Millionen USDT abgezogen wurden.— Blockaid (@blockaid_) 24. Oktober 2026
Wie die Governance von X100 übernommen wurde
X100 überließ die Entscheidungen über die Liquidität den drei Teilnehmern mit den größten gestakten Token-Mengen. Da zwei Zustimmungen für eine Mehrheit ausreichten, mussten die Angreifer lediglich die zweitgrößte Einlage der bestehenden Mitglieder übertreffen.
Transaktionsaufzeichnungen auf Ethereum zeigen, dass der erste Vertrag rund 1,94 Millionen USDT über einen Flash Loan aufnahm. Das Geld wurde zum Kauf von X-Token verwendet, die auf zwei Konten aufgeteilt wurden. Jedes Konto hinterlegte etwas mehr als 19.000 X – genug, um zwei Sitze zu besetzen.
In derselben Transaktion schlugen die neuen Konten eine Änderung der Liquidität vor, genehmigten sie und führten sie aus.