X100 perde US$ 6 milhões após atacante explorar falha de governança e de empréstimo relâmpago
Uma vulnerabilidade no sistema de governança da X100 resultou em uma perda de US$ 6 milhões depois que um atacante usou um empréstimo relâmpago para manipular uma votação do protocolo e desviar fundos.
O ataque combinou duas vulnerabilidades: o atacante pagou o empréstimo relâmpago com os fundos roubados, mantendo bloqueada sua posição em staking, e a votação de governança aceitou compras de tokens realizadas após a abertura da votação — permitindo que o atacante adquirisse poder de voto durante o processo e aprovasse uma proposta maliciosa.
O incidente destaca um risco recorrente no design da governança DeFi, em que o momento da captura do snapshot e o acesso a empréstimos relâmpago podem ser explorados em conjunto. Protocolos que permitem que compras tardias de tokens sejam contabilizadas em votações em andamento continuam particularmente expostos a esse vetor de ataque.
Uma vulnerabilidade no sistema de governança da X100 resultou em uma perda de US$ 6 milhões depois que um atacante usou um empréstimo relâmpago para manipular uma votação do protocolo e desviar fundos.
O ataque combinou duas vulnerabilidades: o atacante pagou o empréstimo relâmpago com os fundos roubados, mantendo bloqueada sua posição em staking, e a votação de governança aceitou compras de tokens realizadas após a abertura da votação — permitindo que o atacante adquirisse poder de voto durante o processo e aprovasse uma proposta maliciosa.
O incidente destaca um risco recorrente no design da governança DeFi, em que o momento da captura do snapshot e o acesso a empréstimos relâmpago podem ser explorados em conjunto. Protocolos que permitem que compras tardias de tokens sejam contabilizadas em votações em andamento continuam particularmente expostos a esse vetor de ataque.
