X100 perd $ 4,85 millions de dollars après la prise de contrôle de sa gouvernance
📋 Résumé
Des attaquants ont utilisé des prêts flash pour prendre deux des trois sièges de gouvernance de X100 et retirer environ $ 4,85 millions d’USDT. L’affaire met en évidence les risques liés aux protocoles qui permettent d’acheter du pouvoir de vote et d’exécuter des propositions sans aucun délai d’attente.
Le projet X100, construit sur Ethereum, a perdu environ $ 4,85 millions d’USDT après que des attaquants ont pris deux des trois sièges de son système de gouvernance. L’attaque a eu lieu samedi 24 et reposait sur une combinaison dangereuse : un pouvoir de vote acquis au moyen de prêts flash et l’exécution immédiate des propositions approuvées.
Selon l’alerte publiée par la société de sécurité Blockaid, le premier attaquant a pris le contrôle de la majorité du « Sénat » du protocole et a fait vendre par le trésor 400 000 jetons X dans un pool vide créé pour l’attaque. Un deuxième acteur a retiré des positions de liquidité d’Uniswap V3. Les sommes obtenues ont atteint environ $ 4,85 millions en deux transactions.
Blockaid a détecté une attaque en cours contre X100 sur Ethereum, impliquant la prise de contrôle de deux des trois sièges du Sénat et le retrait d’environ $ 4,85 millions d’USDT. — Blockaid (@blockaid_) 24 octobre 2026
Comment la gouvernance de X100 a été prise de contrôle
X100 confiait les décisions concernant la liquidité aux trois participants détenant le plus grand nombre de jetons en staking. Comme deux approbations suffisaient pour obtenir la majorité, les attaquants n’avaient qu’à dépasser le deuxième dépôt le plus important parmi les membres en place.
Les données des transactions sur Ethereum montrent que le premier contrat a emprunté environ 1,94 million d’USDT au moyen d’un prêt flash. Cet argent a servi à acheter des jetons X, qui ont été répartis entre deux comptes. Chacun a déposé un peu plus de 19 000 X, une quantité suffisante pour occuper deux sièges.
Au cours de la même transaction, les nouveaux comptes ont proposé, approuvé et exécuté une modification de la liquidité.
📋 Résumé
Des attaquants ont utilisé des prêts flash pour prendre deux des trois sièges de gouvernance de X100 et retirer environ $ 4,85 millions d’USDT. L’affaire met en évidence les risques liés aux protocoles qui permettent d’acheter du pouvoir de vote et d’exécuter des propositions sans aucun délai d’attente.
Le projet X100, construit sur Ethereum, a perdu environ $ 4,85 millions d’USDT après que des attaquants ont pris deux des trois sièges de son système de gouvernance. L’attaque a eu lieu samedi 24 et reposait sur une combinaison dangereuse : un pouvoir de vote acquis au moyen de prêts flash et l’exécution immédiate des propositions approuvées.
Selon l’alerte publiée par la société de sécurité Blockaid, le premier attaquant a pris le contrôle de la majorité du « Sénat » du protocole et a fait vendre par le trésor 400 000 jetons X dans un pool vide créé pour l’attaque. Un deuxième acteur a retiré des positions de liquidité d’Uniswap V3. Les sommes obtenues ont atteint environ $ 4,85 millions en deux transactions.
Blockaid a détecté une attaque en cours contre X100 sur Ethereum, impliquant la prise de contrôle de deux des trois sièges du Sénat et le retrait d’environ $ 4,85 millions d’USDT. — Blockaid (@blockaid_) 24 octobre 2026
Comment la gouvernance de X100 a été prise de contrôle
X100 confiait les décisions concernant la liquidité aux trois participants détenant le plus grand nombre de jetons en staking. Comme deux approbations suffisaient pour obtenir la majorité, les attaquants n’avaient qu’à dépasser le deuxième dépôt le plus important parmi les membres en place.
Les données des transactions sur Ethereum montrent que le premier contrat a emprunté environ 1,94 million d’USDT au moyen d’un prêt flash. Cet argent a servi à acheter des jetons X, qui ont été répartis entre deux comptes. Chacun a déposé un peu plus de 19 000 X, une quantité suffisante pour occuper deux sièges.
Au cours de la même transaction, les nouveaux comptes ont proposé, approuvé et exécuté une modification de la liquidité.