X100 kehilangan US$ 4,85 juta setelah serangan mengambil alih tata kelola
📋 Ringkasan
Penyerang menggunakan pinjaman kilat untuk mengambil alih dua dari tiga kursi tata kelola X100 dan menarik sekitar US$ 4,85 juta dalam USDT. Kasus ini mengungkap risiko protokol yang memungkinkan pengguna membeli hak suara dan menjalankan proposal tanpa masa tunggu.
Proyek X100 yang dibangun di Ethereum kehilangan sekitar US$ 4,85 juta dalam USDT setelah penyerang mengambil alih dua dari tiga kursi dalam sistem tata kelolanya. Serangan tersebut terjadi pada Sabtu (24) dan memanfaatkan kombinasi berbahaya: hak suara yang diperoleh melalui pinjaman kilat dan pelaksanaan langsung atas proposal yang disetujui.
Menurut peringatan yang diterbitkan oleh perusahaan keamanan Blockaid, penyerang pertama mengendalikan mayoritas dari apa yang disebut “Senat” protokol tersebut dan membuat perbendaharaan menjual 400 ribu token X di pool kosong yang dibuat untuk serangan itu. Pelaku kedua menarik posisi likuiditas dari Uniswap V3. Nilai yang berhasil diperoleh mencapai sekitar US$ 4,85 juta dalam dua transaksi.
Blockaid mendeteksi eksploitasi X100 yang sedang berlangsung di Ethereum, yang melibatkan pengambilalihan dua dari tiga kursi Senat dan sekitar US$ 4.85 juta dalam USDT.— Blockaid (@blockaid_) 24 Oktober 2026
Bagaimana tata kelola X100 diambil alih
X100 menyerahkan keputusan terkait likuiditas kepada tiga peserta dengan jumlah token staking terbesar. Karena dua persetujuan sudah cukup untuk membentuk mayoritas, penyerang hanya perlu mengalahkan setoran terbesar kedua di antara anggota yang sudah ada.
Catatan transaksi di Ethereum menunjukkan bahwa kontrak pertama meminjam sekitar 1,94 juta USDT melalui flash loan. Dana tersebut digunakan untuk membeli token X, yang kemudian dibagi ke dalam dua akun. Masing-masing menyetor sedikit lebih dari 19 ribu X, jumlah yang cukup untuk mengisi dua kursi.
Dalam transaksi yang sama, akun-akun baru tersebut mengusulkan, menyetujui, dan menjalankan perubahan pada likuiditas.
📋 Ringkasan
Penyerang menggunakan pinjaman kilat untuk mengambil alih dua dari tiga kursi tata kelola X100 dan menarik sekitar US$ 4,85 juta dalam USDT. Kasus ini mengungkap risiko protokol yang memungkinkan pengguna membeli hak suara dan menjalankan proposal tanpa masa tunggu.
Proyek X100 yang dibangun di Ethereum kehilangan sekitar US$ 4,85 juta dalam USDT setelah penyerang mengambil alih dua dari tiga kursi dalam sistem tata kelolanya. Serangan tersebut terjadi pada Sabtu (24) dan memanfaatkan kombinasi berbahaya: hak suara yang diperoleh melalui pinjaman kilat dan pelaksanaan langsung atas proposal yang disetujui.
Menurut peringatan yang diterbitkan oleh perusahaan keamanan Blockaid, penyerang pertama mengendalikan mayoritas dari apa yang disebut “Senat” protokol tersebut dan membuat perbendaharaan menjual 400 ribu token X di pool kosong yang dibuat untuk serangan itu. Pelaku kedua menarik posisi likuiditas dari Uniswap V3. Nilai yang berhasil diperoleh mencapai sekitar US$ 4,85 juta dalam dua transaksi.
Blockaid mendeteksi eksploitasi X100 yang sedang berlangsung di Ethereum, yang melibatkan pengambilalihan dua dari tiga kursi Senat dan sekitar US$ 4.85 juta dalam USDT.— Blockaid (@blockaid_) 24 Oktober 2026
Bagaimana tata kelola X100 diambil alih
X100 menyerahkan keputusan terkait likuiditas kepada tiga peserta dengan jumlah token staking terbesar. Karena dua persetujuan sudah cukup untuk membentuk mayoritas, penyerang hanya perlu mengalahkan setoran terbesar kedua di antara anggota yang sudah ada.
Catatan transaksi di Ethereum menunjukkan bahwa kontrak pertama meminjam sekitar 1,94 juta USDT melalui flash loan. Dana tersebut digunakan untuk membeli token X, yang kemudian dibagi ke dalam dua akun. Masing-masing menyetor sedikit lebih dari 19 ribu X, jumlah yang cukup untuk mengisi dua kursi.
Dalam transaksi yang sama, akun-akun baru tersebut mengusulkan, menyetujui, dan menjalankan perubahan pada likuiditas.