Pelajaran paling gila di dunia kripto kemarin: X100 menggunakan sistem tata kelola senat beranggotakan 3 orang. Penyerang meminjam 1,94 juta USDT lewat flash loan, membeli 38.200 X, lalu merebut 2 kursi. Ia langsung mengajukan proposal dan mengeksekusinya saat itu juga, menjual 400 ribu X dari kas proyek seharga $36 ke pool yang dibuatnya sendiri. Untung bersih sekitar $4,75 juta; menurut perhitungan Blockaid, total kerugian mencapai $4,85 juta. Token X anjlok 96% dalam sehari. Dana curian dibagi ke 4 dompet yang masing-masing berisi 400 koin, $ETH , sementara 423 koin lainnya masih tersimpan di dompet distribusi. Tata kelola tanpa snapshot, tanpa masa penguncian, dan tanpa timelock sama saja dengan membiarkan pintu belakang terbuka bagi penyerang. Hingga dini hari ini, tim proyek belum mengeluarkan pernyataan, membekukan dana, ataupun menawarkan hadiah sayembara. $USDT #安全 #DeFi