Alerta de segurança: o projeto DeFi X100 sofre um ataque de 4,85 milhões após um golpe contra sua governança.
O setor DeFi volta a evidenciar o perigo das governanças centralizadas. A empresa de cibersegurança Blockaid relatou um exploit ativo contra o X100, um protocolo financeiro descentralizado que opera na rede $ETH Ethereum. O incidente não foi causado por uma falha complexa na lógica do código, mas pela fragilidade de sua estrutura interna: as decisões e os fundos do projeto dependiam de um pequeno comitê diretivo de apenas três integrantes, denominado o "Senado" do protocolo.
Ao comprometer os acessos e assumir dois dos três cargos-chave, o atacante obteve a maioria absoluta do contrato da tesouraria. Com o controle total em suas mãos, aprovou a transferência em massa de 400.000 tokens nativos para um pool de liquidez artificial projetado para drenar o capital, enquanto um segundo agente coordenado removeu as posições de respaldo na Uniswap $UNI V3. Em questão de minutos, os atacantes liquidaram os fundos no mercado aberto, extraindo aproximadamente 4,85 milhões de dólares em stablecoins (USDT).
Este caso deixa uma lição fundamental para todos os investidores em finanças descentralizadas: um projeto não é realmente seguro nem descentralizado se um punhado de assinaturas ou acessos privados detém a chave mestra para esvaziar a tesouraria da comunidade.
Enquanto as equipes de análise forense rastreiam o movimento das carteiras vinculadas ao exploit, os especialistas recomendam evitar qualquer interação ou negociação com os contratos do protocolo para prevenir perdas colaterais.
Você considera que muitos projetos usam o rótulo DeFi, mas continuam funcionando como empresas centralizadas com chaves privadas vulneráveis?
#noticias 🗞️
O setor DeFi volta a evidenciar o perigo das governanças centralizadas. A empresa de cibersegurança Blockaid relatou um exploit ativo contra o X100, um protocolo financeiro descentralizado que opera na rede $ETH Ethereum. O incidente não foi causado por uma falha complexa na lógica do código, mas pela fragilidade de sua estrutura interna: as decisões e os fundos do projeto dependiam de um pequeno comitê diretivo de apenas três integrantes, denominado o "Senado" do protocolo.
Ao comprometer os acessos e assumir dois dos três cargos-chave, o atacante obteve a maioria absoluta do contrato da tesouraria. Com o controle total em suas mãos, aprovou a transferência em massa de 400.000 tokens nativos para um pool de liquidez artificial projetado para drenar o capital, enquanto um segundo agente coordenado removeu as posições de respaldo na Uniswap $UNI V3. Em questão de minutos, os atacantes liquidaram os fundos no mercado aberto, extraindo aproximadamente 4,85 milhões de dólares em stablecoins (USDT).
Este caso deixa uma lição fundamental para todos os investidores em finanças descentralizadas: um projeto não é realmente seguro nem descentralizado se um punhado de assinaturas ou acessos privados detém a chave mestra para esvaziar a tesouraria da comunidade.
Enquanto as equipes de análise forense rastreiam o movimento das carteiras vinculadas ao exploit, os especialistas recomendam evitar qualquer interação ou negociação com os contratos do protocolo para prevenir perdas colaterais.
Você considera que muitos projetos usam o rótulo DeFi, mas continuam funcionando como empresas centralizadas com chaves privadas vulneráveis?
#noticias 🗞️