X100 en Ethereum sufre un exploit; se sustraen 4,85 millones de dólares en USDT

Una firma de seguridad informó de un ataque en curso contra X100 en Ethereum. Para el momento de la alerta, dos transacciones habían sustraído aproximadamente 4,85 millones de dólares en USDT.

• Un atacante se hizo con 2 de los 3 puestos de gobernanza del proyecto.
• Se vendieron 400.000 tokens X de la bóveda en un fondo de liquidez vacío creado por el propio atacante.
• Otro atacante destruyó la posición de liquidez de Uniswap V3 controlada por el contrato Freezer.

Creo que este incidente pone de relieve cómo el control de la gobernanza y los mecanismos de liquidez pueden convertirse en superficies de ataque críticas. La seguridad de un protocolo depende no solo de los contratos inteligentes, sino también de quién puede controlarlos.

Los usuarios deberían evitar interactuar con los contratos afectados hasta que el proyecto proporcione instrucciones verificadas.

#ETH #cryptofirst21

$BMT