X100 потерял US$ 4,85 млн после захвата управления в результате атаки
📋 Краткое содержание
Злоумышленники использовали мгновенные займы, чтобы занять два из трёх мест в органе управления X100 и вывести около US$ 4,85 млн в USDT. Этот случай показывает, насколько уязвимы протоколы, позволяющие покупать право голоса и исполнять предложения без периода ожидания.
Проект X100, работающий на Ethereum, потерял около US$ 4,85 млн в USDT после того, как злоумышленники заняли два из трёх мест в его системе управления. Атака произошла в субботу (24-го): злоумышленники использовали опасное сочетание — право голоса, полученное с помощью мгновенных займов, и немедленное исполнение одобренных предложений.
Согласно предупреждению компании по безопасности Blockaid, первый злоумышленник взял под контроль большинство мест в так называемом «Сенате» протокола и заставил казначейство продать 400 тысяч токенов X в пустом пуле, созданном для атаки. Второй участник вывел позиции ликвидности из Uniswap V3. В результате двух транзакций удалось получить в общей сложности около US$ 4,85 млн.
Blockaid обнаружила продолжающуюся атаку на X100 в Ethereum: злоумышленники захватили два из трёх мест в Сенате и вывели около US$ 4.85 млн в USDT. — Blockaid (@blockaid_) 24 октября 2026 года
Как захватили управление X100
В X100 решения о ликвидности принимали три участника с наибольшим количеством токенов в стейкинге. Поскольку для большинства было достаточно двух голосов, злоумышленникам нужно было превзойти лишь второй по величине депозит среди действующих участников.
Записи транзакций в Ethereum показывают, что первый контракт получил около 1,94 млн USDT с помощью мгновенного займа. Эти средства использовали для покупки токенов X, которые затем распределили между двумя кошельками. Каждый из них внёс чуть больше 19 тысяч X — этого хватило, чтобы занять два места.
В той же транзакции новые аккаунты предложили, одобрили и исполнили изменение параметров ликвидности.
📋 Краткое содержание
Злоумышленники использовали мгновенные займы, чтобы занять два из трёх мест в органе управления X100 и вывести около US$ 4,85 млн в USDT. Этот случай показывает, насколько уязвимы протоколы, позволяющие покупать право голоса и исполнять предложения без периода ожидания.
Проект X100, работающий на Ethereum, потерял около US$ 4,85 млн в USDT после того, как злоумышленники заняли два из трёх мест в его системе управления. Атака произошла в субботу (24-го): злоумышленники использовали опасное сочетание — право голоса, полученное с помощью мгновенных займов, и немедленное исполнение одобренных предложений.
Согласно предупреждению компании по безопасности Blockaid, первый злоумышленник взял под контроль большинство мест в так называемом «Сенате» протокола и заставил казначейство продать 400 тысяч токенов X в пустом пуле, созданном для атаки. Второй участник вывел позиции ликвидности из Uniswap V3. В результате двух транзакций удалось получить в общей сложности около US$ 4,85 млн.
Blockaid обнаружила продолжающуюся атаку на X100 в Ethereum: злоумышленники захватили два из трёх мест в Сенате и вывели около US$ 4.85 млн в USDT. — Blockaid (@blockaid_) 24 октября 2026 года
Как захватили управление X100
В X100 решения о ликвидности принимали три участника с наибольшим количеством токенов в стейкинге. Поскольку для большинства было достаточно двух голосов, злоумышленникам нужно было превзойти лишь второй по величине депозит среди действующих участников.
Записи транзакций в Ethereum показывают, что первый контракт получил около 1,94 млн USDT с помощью мгновенного займа. Эти средства использовали для покупки токенов X, которые затем распределили между двумя кошельками. Каждый из них внёс чуть больше 19 тысяч X — этого хватило, чтобы занять два места.
В той же транзакции новые аккаунты предложили, одобрили и исполнили изменение параметров ликвидности.