Một khoản vay nhanh chiếm quyền kiểm soát cả giao thức — 4,85 triệu USD bốc hơi chỉ trong một giao dịch!
Ngày 24 tháng 10, một kẻ tấn công đã chiếm quyền quản trị X100 trên Ethereum và đánh cắp khoảng 4,85 triệu USD chỉ trong một giao dịch.
Kẻ tấn công vay nhanh 1,94 triệu USD qua Aave, mua 38.200 token X rồi stake chúng vào hai hợp đồng để giành hai trong ba ghế Thượng viện. Với đa số đó, một thỏa thuận ngân quỹ đã được đề xuất và thực thi ngay trong cùng giao dịch, đổ 400.000 X vào một pool mới với giá khoảng 36 USD.
Blockaid ước tính tổng thiệt hại là 4,85 triệu USD, còn giá X lao dốc khoảng 96% chỉ trong một ngày. Số USDT bị đánh cắp đã được đổi sang Ether và chia vào bốn ví, mỗi ví nắm giữ 400 ETH.
Vì sao điều này đáng chú ý: không có thời gian chờ, số phiếu vừa mua có thể được sử dụng ngay lập tức.
Lưu ý: đội ngũ vẫn chưa đưa ra tuyên bố, chưa có khoản tiền nào bị phong tỏa. Đây không phải lời khuyên tài chính.
Bạn có tin tưởng một giao thức mà ngân quỹ có thể bị bỏ phiếu chuyển đi chỉ trong một block không?
$X $ETH $USDT

#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare