Um empréstimo relâmpago sequestrou um protocolo inteiro — US$ 4,85 milhões perdidos numa única transação!
Em 24 de outubro, um atacante tomou o controlo da governação da X100 na Ethereum e roubou cerca de US$ 4,85 milhões numa única transação.
O atacante pediu emprestados US$ 1,94 milhão através de um empréstimo relâmpago da Aave, comprou 38.200 tokens X e colocou-os em staking em dois contratos para conquistar dois dos três lugares no Senado. Com essa maioria, uma proposta de acordo com a tesouraria foi apresentada e executada na mesma transação, despejando 400.000 X num novo fundo de liquidez por cerca de US$ 36.
A Blockaid estima as perdas totais em US$ 4,85 milhões, e o X caiu cerca de 96% em 24 horas. Os USDT roubados foram trocados por Ether e divididos por quatro carteiras, cada uma com 400 ETH.
Por que isso importa: sem período de espera, os votos recém-comprados podiam ser usados de imediato.
Ressalva: ainda não houve comunicado da equipa e nenhum fundo foi congelado. Isto não é aconselhamento financeiro.
Confiaria num protocolo cuja tesouraria pode ser retirada por votação num único bloco?
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare
Em 24 de outubro, um atacante tomou o controlo da governação da X100 na Ethereum e roubou cerca de US$ 4,85 milhões numa única transação.
O atacante pediu emprestados US$ 1,94 milhão através de um empréstimo relâmpago da Aave, comprou 38.200 tokens X e colocou-os em staking em dois contratos para conquistar dois dos três lugares no Senado. Com essa maioria, uma proposta de acordo com a tesouraria foi apresentada e executada na mesma transação, despejando 400.000 X num novo fundo de liquidez por cerca de US$ 36.
A Blockaid estima as perdas totais em US$ 4,85 milhões, e o X caiu cerca de 96% em 24 horas. Os USDT roubados foram trocados por Ether e divididos por quatro carteiras, cada uma com 400 ETH.
Por que isso importa: sem período de espera, os votos recém-comprados podiam ser usados de imediato.
Ressalva: ainda não houve comunicado da equipa e nenhum fundo foi congelado. Isto não é aconselhamento financeiro.
Confiaria num protocolo cuja tesouraria pode ser retirada por votação num único bloco?
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare