Bài học khó tin nhất trong giới tiền mã hóa hôm qua: X100 được quản trị bởi một hội đồng gồm 3 người. Kẻ tấn công vay nhanh 1,94 triệu USDT, mua 38.200 X để giành 2 trong số 3 ghế, rồi lập đề xuất và thực thi ngay tại chỗ, bán 400.000 X từ ngân khố với giá 36 USD cho một pool do chính hắn tạo ra. Hắn kiếm lời ròng khoảng 4,75 triệu USD; theo Blockaid, tổng thiệt hại là 4,85 triệu USD. Token X giảm 96% chỉ trong một ngày. Tiền đánh cắp được chia vào 4 ví, mỗi ví nhận 400 X $ETH , ngoài ra còn 423 X trong ví phân phối. Cơ chế quản trị không có snapshot, thời gian khóa hay timelock chính là cánh cửa hậu dành cho kẻ tấn công. Đến rạng sáng nay, đội ngũ dự án vẫn chưa ra tuyên bố, đóng băng tài sản hay treo thưởng. $USDT #安全 #DeFi