A lição mais absurda do mundo cripto ontem: o X100 tinha uma governança controlada por um Senado de 3 pessoas. Com um único empréstimo relâmpago de 1,94 milhão de USDT, o atacante comprou 38.200 X e conquistou 2 das cadeiras. Apresentou e executou uma proposta na hora, vendendo 400 mil X do tesouro por US$ 36 para um pool que ele mesmo criou. Lucro líquido de cerca de US$ 4,75 milhões; segundo a Blockaid, as perdas totais foram de US$ 4,85 milhões. O token X caiu 96% em um dia. Os fundos roubados foram divididos entre 4 carteiras, cada uma com 400 tokens, $ETH , e outros 423 tokens ficaram na carteira de distribuição. Uma governança sem snapshot, sem período de bloqueio e sem timelock é uma porta dos fundos para atacantes. Até a madrugada de hoje, a equipe do projeto ainda não havia feito nenhum comunicado, congelado os fundos ou oferecido recompensa. $USDT #安全 #DeFi