Un seul prêt flash a pris le contrôle d’un protocole entier — 4,85 millions de dollars envolés en une transaction !
Le 24 octobre, un attaquant a pris le contrôle de la gouvernance de X100 sur Ethereum et a dérobé environ 4,85 millions de dollars en une seule transaction.
L’attaquant a emprunté 1,94 million de dollars via un prêt flash Aave, acheté 38 200 jetons X, puis les a placés en staking dans deux contrats pour s’emparer de deux des trois sièges du Sénat. Fort de cette majorité, il a proposé puis exécuté un accord portant sur la trésorerie au cours de la même transaction, en injectant 400 000 X dans un nouveau pool pour environ 36 dollars.
Selon Blockaid, les pertes totales s’élèvent à 4,85 millions de dollars, et le cours de X a chuté d’environ 96 % en une journée. Les USDT dérobés ont été échangés contre de l’Ether, puis répartis entre quatre portefeuilles détenant chacun 400 ETH.
Pourquoi c’est important : en l’absence de délai d’attente, les votes acquis récemment peuvent être utilisés immédiatement.
À noter : l’équipe n’a pas encore publié de déclaration et aucun fonds n’a été gelé. Ceci ne constitue pas un conseil financier.
Feriez-vous confiance à un protocole dont la trésorerie peut être cédée par un vote en un seul bloc ?
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare
Le 24 octobre, un attaquant a pris le contrôle de la gouvernance de X100 sur Ethereum et a dérobé environ 4,85 millions de dollars en une seule transaction.
L’attaquant a emprunté 1,94 million de dollars via un prêt flash Aave, acheté 38 200 jetons X, puis les a placés en staking dans deux contrats pour s’emparer de deux des trois sièges du Sénat. Fort de cette majorité, il a proposé puis exécuté un accord portant sur la trésorerie au cours de la même transaction, en injectant 400 000 X dans un nouveau pool pour environ 36 dollars.
Selon Blockaid, les pertes totales s’élèvent à 4,85 millions de dollars, et le cours de X a chuté d’environ 96 % en une journée. Les USDT dérobés ont été échangés contre de l’Ether, puis répartis entre quatre portefeuilles détenant chacun 400 ETH.
Pourquoi c’est important : en l’absence de délai d’attente, les votes acquis récemment peuvent être utilisés immédiatement.
À noter : l’équipe n’a pas encore publié de déclaration et aucun fonds n’a été gelé. Ceci ne constitue pas un conseil financier.
Feriez-vous confiance à un protocole dont la trésorerie peut être cédée par un vote en un seul bloc ?
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare