たった1回のフラッシュローンでプロトコル全体が乗っ取られた——1回のトランザクションで485万ドルが消失！
10月24日、攻撃者がイーサリアム上のX100のガバナンスを乗っ取り、1回のトランザクションで約485万ドルを盗みました。
攻撃者はAaveのフラッシュローンで194万ドルを借り入れ、Xトークンを38,200枚購入。それらを2つのコントラクトに分けてステーキングし、上院議席3つのうち2つを掌握しました。この過半数を利用して、財務資金に関する提案を行い、同じトランザクション内で実行。Xを400,000枚、新しいプールに投げ売りし、得られたのは約36ドルでした。
Blockaidによると、損失総額は485万ドルに上り、Xの価格は1日以内に約96%下落しました。盗まれたUSDTはイーサに交換され、各400 ETHを保有する4つのウォレットに分散されました。
重要なポイント：待機期間がなければ、新たに購入した投票権を即座に行使できてしまいます。
注意：チームからの声明はまだなく、資金も凍結されていません。これは投資助言ではありません。
1ブロックで財務資金を投票によって失う可能性があるプロトコルを、あなたは信頼できますか？
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare
10月24日、攻撃者がイーサリアム上のX100のガバナンスを乗っ取り、1回のトランザクションで約485万ドルを盗みました。
攻撃者はAaveのフラッシュローンで194万ドルを借り入れ、Xトークンを38,200枚購入。それらを2つのコントラクトに分けてステーキングし、上院議席3つのうち2つを掌握しました。この過半数を利用して、財務資金に関する提案を行い、同じトランザクション内で実行。Xを400,000枚、新しいプールに投げ売りし、得られたのは約36ドルでした。
Blockaidによると、損失総額は485万ドルに上り、Xの価格は1日以内に約96%下落しました。盗まれたUSDTはイーサに交換され、各400 ETHを保有する4つのウォレットに分散されました。
重要なポイント：待機期間がなければ、新たに購入した投票権を即座に行使できてしまいます。
注意：チームからの声明はまだなく、資金も凍結されていません。これは投資助言ではありません。
1ブロックで財務資金を投票によって失う可能性があるプロトコルを、あなたは信頼できますか？
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare