Одна флешпозика захопила весь протокол — $4.85 млн зникли за одну транзакцію!
24 жовтня зловмисник захопив управління X100 в Ethereum і викрав близько $4.85 млн за одну транзакцію.
Зловмисник позичив $1.94 млн за допомогою флешпозики Aave, купив 38 200 токенів X і застейкав їх у двох контрактах, щоб отримати два з трьох місць у Сенаті. Маючи більшість, він запропонував і виконав угоду щодо казначейства в межах тієї самої транзакції, спрямувавши 400 000 X у новий пул приблизно за $36.
За оцінкою Blockaid, загальні втрати становлять $4.85 млн, а курс X за добу впав приблизно на 96%. Викрадені USDT обміняли на Ether і розподілили між чотирма гаманцями, у кожному з яких було по 400 ETH.
Чому це важливо: за відсутності періоду очікування голоси, щойно придбані за токени, можна використати негайно.
Застереження: команда ще не зробила заяви, кошти не заморожено. Це не фінансова порада.
Чи довірилися б ви протоколу, чиє казначейство можна передати голосуванням за один блок?
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare
24 жовтня зловмисник захопив управління X100 в Ethereum і викрав близько $4.85 млн за одну транзакцію.
Зловмисник позичив $1.94 млн за допомогою флешпозики Aave, купив 38 200 токенів X і застейкав їх у двох контрактах, щоб отримати два з трьох місць у Сенаті. Маючи більшість, він запропонував і виконав угоду щодо казначейства в межах тієї самої транзакції, спрямувавши 400 000 X у новий пул приблизно за $36.
За оцінкою Blockaid, загальні втрати становлять $4.85 млн, а курс X за добу впав приблизно на 96%. Викрадені USDT обміняли на Ether і розподілили між чотирма гаманцями, у кожному з яких було по 400 ETH.
Чому це важливо: за відсутності періоду очікування голоси, щойно придбані за токени, можна використати негайно.
Застереження: команда ще не зробила заяви, кошти не заморожено. Це не фінансова порада.
Чи довірилися б ви протоколу, чиє казначейство можна передати голосуванням за один блок?
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare