X100 sur Ethereum subit un exploit ; 4,85 millions de dollars en USDT dérobés. Une société de sécurité a signalé une attaque en cours visant X100 sur Ethereum. Au moment de l’alerte, deux transactions avaient permis de dérober environ 4,85 millions de dollars en USDT. • Un attaquant a pris le contrôle de 2 des 3 sièges de gouvernance du projet. • 400 000 tokens X de la réserve ont été vendus dans un pool de liquidité vide créé par l’attaquant lui-même. • Un autre attaquant a détruit la position de liquidité Uniswap V3 contrôlée par le contrat Freezer. Je pense que cet incident montre comment le contrôle de la gouvernance et les mécanismes de liquidité peuvent devenir des vecteurs d’attaque critiques. La sécurité d’un protocole dépend non seulement des contrats intelligents, mais aussi des personnes qui peuvent les contrôler. Les utilisateurs devraient éviter d’interagir avec les contrats concernés jusqu’à ce que le projet fournisse des instructions vérifiées. #ETH