X100 mất US$ 4,85 triệu sau cuộc tấn công chiếm quyền quản trị
📋 Tóm tắt
Kẻ tấn công đã dùng các khoản vay chớp nhoáng để chiếm hai trong ba ghế quản trị của X100 và rút khoảng US$ 4,85 triệu USDT. Vụ việc cho thấy rủi ro của các giao thức cho phép mua quyền biểu quyết và thực thi đề xuất ngay lập tức, không có thời gian chờ.
Dự án X100, được xây dựng trên Ethereum, đã mất khoảng US$ 4,85 triệu USDT sau khi kẻ tấn công chiếm hai trong ba ghế trong hệ thống quản trị. Cuộc tấn công diễn ra vào thứ Bảy (24), khai thác sự kết hợp nguy hiểm giữa quyền biểu quyết mua được bằng các khoản vay chớp nhoáng và việc thực thi ngay các đề xuất đã được thông qua.
Theo cảnh báo do công ty bảo mật Blockaid đăng tải, kẻ tấn công thứ nhất đã kiểm soát đa số trong “Thượng viện” của giao thức, rồi khiến kho bạc bán 400 nghìn token X vào một pool trống được tạo ra để phục vụ cuộc tấn công. Một tác nhân thứ hai đã rút các vị thế thanh khoản khỏi Uniswap V3. Tổng số tiền thu được vào khoảng US$ 4,85 triệu qua hai giao dịch.
Blockaid phát hiện một vụ khai thác đang diễn ra nhắm vào X100 trên Ethereum, trong đó kẻ tấn công chiếm hai trong ba ghế Thượng viện và lấy đi khoảng US$ 4.85 triệu USDT.— Blockaid (@blockaid_) ngày 24 tháng 10 năm 2026
Cách thức quản trị của X100 bị chiếm quyền
X100 giao quyền quyết định về thanh khoản cho ba người tham gia nắm giữ lượng token staking lớn nhất. Vì chỉ cần hai phiếu thuận là đủ để chiếm đa số, kẻ tấn công chỉ cần vượt qua khoản tiền gửi lớn thứ hai trong số các thành viên hiện hữu.
Dữ liệu giao dịch trên Ethereum cho thấy hợp đồng đầu tiên đã vay chớp nhoáng khoảng 1,94 triệu USDT. Số tiền này được dùng để mua token X, sau đó chia cho hai tài khoản. Mỗi tài khoản gửi hơn 19 nghìn X một chút — đủ để chiếm hai ghế.
Trong cùng giao dịch, các tài khoản mới đã đề xuất, thông qua và thực thi một thay đổi về thanh khoản.
📋 Tóm tắt
Kẻ tấn công đã dùng các khoản vay chớp nhoáng để chiếm hai trong ba ghế quản trị của X100 và rút khoảng US$ 4,85 triệu USDT. Vụ việc cho thấy rủi ro của các giao thức cho phép mua quyền biểu quyết và thực thi đề xuất ngay lập tức, không có thời gian chờ.
Dự án X100, được xây dựng trên Ethereum, đã mất khoảng US$ 4,85 triệu USDT sau khi kẻ tấn công chiếm hai trong ba ghế trong hệ thống quản trị. Cuộc tấn công diễn ra vào thứ Bảy (24), khai thác sự kết hợp nguy hiểm giữa quyền biểu quyết mua được bằng các khoản vay chớp nhoáng và việc thực thi ngay các đề xuất đã được thông qua.
Theo cảnh báo do công ty bảo mật Blockaid đăng tải, kẻ tấn công thứ nhất đã kiểm soát đa số trong “Thượng viện” của giao thức, rồi khiến kho bạc bán 400 nghìn token X vào một pool trống được tạo ra để phục vụ cuộc tấn công. Một tác nhân thứ hai đã rút các vị thế thanh khoản khỏi Uniswap V3. Tổng số tiền thu được vào khoảng US$ 4,85 triệu qua hai giao dịch.
Blockaid phát hiện một vụ khai thác đang diễn ra nhắm vào X100 trên Ethereum, trong đó kẻ tấn công chiếm hai trong ba ghế Thượng viện và lấy đi khoảng US$ 4.85 triệu USDT.— Blockaid (@blockaid_) ngày 24 tháng 10 năm 2026
Cách thức quản trị của X100 bị chiếm quyền
X100 giao quyền quyết định về thanh khoản cho ba người tham gia nắm giữ lượng token staking lớn nhất. Vì chỉ cần hai phiếu thuận là đủ để chiếm đa số, kẻ tấn công chỉ cần vượt qua khoản tiền gửi lớn thứ hai trong số các thành viên hiện hữu.
Dữ liệu giao dịch trên Ethereum cho thấy hợp đồng đầu tiên đã vay chớp nhoáng khoảng 1,94 triệu USDT. Số tiền này được dùng để mua token X, sau đó chia cho hai tài khoản. Mỗi tài khoản gửi hơn 19 nghìn X một chút — đủ để chiếm hai ghế.
Trong cùng giao dịch, các tài khoản mới đã đề xuất, thông qua và thực thi một thay đổi về thanh khoản.