X100 perde US$ 4,85 mi após ataque tomar governança
📋 Resumo
Atacantes usaram empréstimos-relâmpago para tomar dois dos três assentos da governança do X100 e retirar cerca de US$ 4,85 milhões em USDT. O caso expõe o risco de protocolos que permitem comprar poder de voto e executar propostas sem qualquer período de espera.
O projeto X100, construído na Ethereum, perdeu cerca de US$ 4,85 milhões em USDT após atacantes assumirem dois dos três assentos de seu sistema de governança. A ofensiva ocorreu no sábado (24) e explorou uma combinação perigosa: poder de voto adquirido com empréstimos-relâmpago e execução imediata de propostas aprovadas.
Segundo o alerta publicado pela empresa de segurança Blockaid, o primeiro atacante controlou a maioria do chamado “Senado” do protocolo e fez o tesouro vender 400 mil tokens X em uma piscina vazia criada para o ataque. Um segundo agente retirou posições de liquidez da Uniswap V3. Os valores realizados chegaram a aproximadamente US$ 4,85 milhões em duas transações.
Blockaid detected an ongoing X100 exploit on Ethereum involving a takeover of two of three Senate seats and about US$ 4.85 million in USDT.— Blockaid (@blockaid_) 24 de outubro de 2026
Como a governança do X100 foi tomada
O X100 entregava as decisões sobre a liquidez a três participantes com as maiores quantidades de tokens em staking. Como duas aprovações bastavam para formar maioria, os atacantes precisavam superar apenas o segundo maior depósito entre os membros existentes.
Registros da transação na Ethereum mostram que o primeiro contrato tomou cerca de 1,94 milhão de USDT em um flash loan. O dinheiro foi usado para comprar tokens X, que foram divididos entre duas contas. Cada uma depositou pouco mais de 19 mil X, quantidade suficiente para ocupar dois assentos.
Na mesma transação, as novas contas propuseram, aprovaram e executaram uma mudança na liquidez.
📋 Resumo
Atacantes usaram empréstimos-relâmpago para tomar dois dos três assentos da governança do X100 e retirar cerca de US$ 4,85 milhões em USDT. O caso expõe o risco de protocolos que permitem comprar poder de voto e executar propostas sem qualquer período de espera.
O projeto X100, construído na Ethereum, perdeu cerca de US$ 4,85 milhões em USDT após atacantes assumirem dois dos três assentos de seu sistema de governança. A ofensiva ocorreu no sábado (24) e explorou uma combinação perigosa: poder de voto adquirido com empréstimos-relâmpago e execução imediata de propostas aprovadas.
Segundo o alerta publicado pela empresa de segurança Blockaid, o primeiro atacante controlou a maioria do chamado “Senado” do protocolo e fez o tesouro vender 400 mil tokens X em uma piscina vazia criada para o ataque. Um segundo agente retirou posições de liquidez da Uniswap V3. Os valores realizados chegaram a aproximadamente US$ 4,85 milhões em duas transações.
Blockaid detected an ongoing X100 exploit on Ethereum involving a takeover of two of three Senate seats and about US$ 4.85 million in USDT.— Blockaid (@blockaid_) 24 de outubro de 2026
Como a governança do X100 foi tomada
O X100 entregava as decisões sobre a liquidez a três participantes com as maiores quantidades de tokens em staking. Como duas aprovações bastavam para formar maioria, os atacantes precisavam superar apenas o segundo maior depósito entre os membros existentes.
Registros da transação na Ethereum mostram que o primeiro contrato tomou cerca de 1,94 milhão de USDT em um flash loan. O dinheiro foi usado para comprar tokens X, que foram divididos entre duas contas. Cada uma depositou pouco mais de 19 mil X, quantidade suficiente para ocupar dois assentos.
Na mesma transação, as novas contas propuseram, aprovaram e executaram uma mudança na liquidez.