X100 pierde US$ 4,85 millones tras un ataque que tomó el control de la gobernanza
📋 Resumen
Los atacantes usaron préstamos flash para tomar dos de los tres puestos de la gobernanza de X100 y retirar cerca de US$ 4,85 millones en USDT. El caso expone el riesgo de los protocolos que permiten comprar poder de voto y ejecutar propuestas sin ningún período de espera.
El proyecto X100, construido en Ethereum, perdió cerca de US$ 4,85 millones en USDT después de que los atacantes tomaran el control de dos de los tres puestos de su sistema de gobernanza. El ataque ocurrió el sábado (24) y aprovechó una combinación peligrosa: poder de voto adquirido mediante préstamos flash y ejecución inmediata de las propuestas aprobadas.
Según la alerta publicada por la empresa de seguridad Blockaid, el primer atacante controló la mayoría del llamado «Senado» del protocolo e hizo que el tesoro vendiera 400.000 tokens X en un pool vacío creado para el ataque. Un segundo agente retiró posiciones de liquidez de Uniswap V3. Los fondos obtenidos ascendieron a aproximadamente US$ 4,85 millones en dos transacciones.
Blockaid detectó un exploit en curso en X100, en Ethereum, que implicaba la toma del control de dos de los tres puestos del Senado y alrededor de US$ 4.85 millones en USDT.— Blockaid (@blockaid_) 24 de octubre de 2026
Cómo se tomó el control de la gobernanza de X100
X100 delegaba las decisiones sobre la liquidez a los tres participantes con las mayores cantidades de tokens en staking. Como bastaban dos aprobaciones para formar una mayoría, los atacantes solo tenían que superar el segundo depósito más grande entre los miembros existentes.
Los registros de la transacción en Ethereum muestran que el primer contrato tomó prestados aproximadamente 1,94 millones de USDT mediante un préstamo flash. El dinero se usó para comprar tokens X, que se repartieron entre dos cuentas. Cada una depositó algo más de 19.000 X, cantidad suficiente para ocupar dos puestos.
En la misma transacción, las nuevas cuentas propusieron, aprobaron y ejecutaron un cambio en la liquidez.
📋 Resumen
Los atacantes usaron préstamos flash para tomar dos de los tres puestos de la gobernanza de X100 y retirar cerca de US$ 4,85 millones en USDT. El caso expone el riesgo de los protocolos que permiten comprar poder de voto y ejecutar propuestas sin ningún período de espera.
El proyecto X100, construido en Ethereum, perdió cerca de US$ 4,85 millones en USDT después de que los atacantes tomaran el control de dos de los tres puestos de su sistema de gobernanza. El ataque ocurrió el sábado (24) y aprovechó una combinación peligrosa: poder de voto adquirido mediante préstamos flash y ejecución inmediata de las propuestas aprobadas.
Según la alerta publicada por la empresa de seguridad Blockaid, el primer atacante controló la mayoría del llamado «Senado» del protocolo e hizo que el tesoro vendiera 400.000 tokens X en un pool vacío creado para el ataque. Un segundo agente retiró posiciones de liquidez de Uniswap V3. Los fondos obtenidos ascendieron a aproximadamente US$ 4,85 millones en dos transacciones.
Blockaid detectó un exploit en curso en X100, en Ethereum, que implicaba la toma del control de dos de los tres puestos del Senado y alrededor de US$ 4.85 millones en USDT.— Blockaid (@blockaid_) 24 de octubre de 2026
Cómo se tomó el control de la gobernanza de X100
X100 delegaba las decisiones sobre la liquidez a los tres participantes con las mayores cantidades de tokens en staking. Como bastaban dos aprobaciones para formar una mayoría, los atacantes solo tenían que superar el segundo depósito más grande entre los miembros existentes.
Los registros de la transacción en Ethereum muestran que el primer contrato tomó prestados aproximadamente 1,94 millones de USDT mediante un préstamo flash. El dinero se usó para comprar tokens X, que se repartieron entre dos cuentas. Cada una depositó algo más de 19.000 X, cantidad suficiente para ocupar dos puestos.
En la misma transacción, las nuevas cuentas propusieron, aprobaron y ejecutaron un cambio en la liquidez.