Emprunter 1,94 million de dollars pour acheter deux sièges : la trésorerie d’un projet vidée sur-le-champ
📈 进群一起分析行情
X 100 Global a subi samedi une attaque de gouvernance sur Ethereum. L’attaquant a obtenu deux des trois sièges du sénat et a retiré de la trésorerie environ 4,85 millions de dollars en USDT et 550 000 tokens X. Le cours du token est passé de plus de 50 dollars à 1,75 dollar, soit une chute de plus de 96 % 💥
Le code n’a pas été piraté : ce sont les règles qui ont été achetées. L’attaquant a d’abord emprunté environ 1,94 million de dollars en USDT via un prêt flash sur Aave, puis utilisé cette somme pour acheter des tokens X et enregistré des contrats auxiliaires afin de prendre deux sièges. Comme ce système de gouvernance n’impose ni instantané des votes, ni durée minimale de détention, ni délai d’exécution, il suffit d’obtenir les droits de vote pour soumettre immédiatement une proposition malveillante et la mettre à exécution 🦖
Lors d’une transaction, 400 000 tokens X ont été transférés de la trésorerie Freezer du projet vers un pool de liquidité contrôlé par l’attaquant, ne laissant qu’environ 36 dollars dans la trésorerie. Les tokens ont ensuite été vendus via un pool Uniswap V3 classique. Au total, ces trois opérations ont permis de récupérer environ 4,85 millions de dollars en USDT et 550 000 tokens X. Les données on-chain indiquent qu’il reste environ 12,2 millions de tokens X dans le portefeuille Freezer. L’équipe du projet n’a toujours pas réagi officiellement et l’incident est toujours en cours.
À mon avis, le plus important à retenir dans cette affaire, ce n’est pas le montant, mais le mode opératoire. Avant, tout le monde surveillait les failles des contrats. Aujourd’hui, certains achètent directement le pouvoir de gouvernance. Trois sièges, ça semble bien réparti, mais en réalité, c’est comme remettre les clés à la personne qui offre le plus. Sans instantané, sans verrouillage des tokens et sans délai, un prêt flash permet de prendre le contrôle en quelques minutes. C’est une faille de conception, pas une question de chance ⚖️
Les conséquences indirectes sur le marché sont encore plus immédiates : après une chute de 96 % du token, la liquidité sur les DEX n’est plus que de quelques dollars. Même les détenteurs qui veulent vendre ne trouvent pas de contrepartie. Les teneurs de marché et les institutions vont directement déclasser ce type de projet, car sa structure de gouvernance constitue en elle-même une exposition au risque 📉
Dites-nous en commentaire : selon vous, s’agit-il d’une attaque de hacker ou d’un arbitrage autorisé par les règles ? 👀
Chaque jour, je vous aide à suivre l’actualité brûlante de la sécurité crypto. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 🚀
Cliquez sur l’avatar pour voir le direct
📈 进群一起分析行情
X 100 Global a subi samedi une attaque de gouvernance sur Ethereum. L’attaquant a obtenu deux des trois sièges du sénat et a retiré de la trésorerie environ 4,85 millions de dollars en USDT et 550 000 tokens X. Le cours du token est passé de plus de 50 dollars à 1,75 dollar, soit une chute de plus de 96 % 💥
Le code n’a pas été piraté : ce sont les règles qui ont été achetées. L’attaquant a d’abord emprunté environ 1,94 million de dollars en USDT via un prêt flash sur Aave, puis utilisé cette somme pour acheter des tokens X et enregistré des contrats auxiliaires afin de prendre deux sièges. Comme ce système de gouvernance n’impose ni instantané des votes, ni durée minimale de détention, ni délai d’exécution, il suffit d’obtenir les droits de vote pour soumettre immédiatement une proposition malveillante et la mettre à exécution 🦖
Lors d’une transaction, 400 000 tokens X ont été transférés de la trésorerie Freezer du projet vers un pool de liquidité contrôlé par l’attaquant, ne laissant qu’environ 36 dollars dans la trésorerie. Les tokens ont ensuite été vendus via un pool Uniswap V3 classique. Au total, ces trois opérations ont permis de récupérer environ 4,85 millions de dollars en USDT et 550 000 tokens X. Les données on-chain indiquent qu’il reste environ 12,2 millions de tokens X dans le portefeuille Freezer. L’équipe du projet n’a toujours pas réagi officiellement et l’incident est toujours en cours.
À mon avis, le plus important à retenir dans cette affaire, ce n’est pas le montant, mais le mode opératoire. Avant, tout le monde surveillait les failles des contrats. Aujourd’hui, certains achètent directement le pouvoir de gouvernance. Trois sièges, ça semble bien réparti, mais en réalité, c’est comme remettre les clés à la personne qui offre le plus. Sans instantané, sans verrouillage des tokens et sans délai, un prêt flash permet de prendre le contrôle en quelques minutes. C’est une faille de conception, pas une question de chance ⚖️
Les conséquences indirectes sur le marché sont encore plus immédiates : après une chute de 96 % du token, la liquidité sur les DEX n’est plus que de quelques dollars. Même les détenteurs qui veulent vendre ne trouvent pas de contrepartie. Les teneurs de marché et les institutions vont directement déclasser ce type de projet, car sa structure de gouvernance constitue en elle-même une exposition au risque 📉
Dites-nous en commentaire : selon vous, s’agit-il d’une attaque de hacker ou d’un arbitrage autorisé par les règles ? 👀
Chaque jour, je vous aide à suivre l’actualité brûlante de la sécurité crypto. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 🚀
Cliquez sur l’avatar pour voir le direct