一笔闪电贷劫持整个协议——一笔交易损失 485 万美元!
10 月 24 日,一名攻击者劫持了 X100 在以太坊上的治理权,并在一笔交易中窃取了约 485 万美元。
攻击者通过 Aave 闪电贷借入 194 万美元,买入 38,200 枚 X 代币,并将其质押到两个合约中,从而夺得三个参议席位中的两个。凭借多数席位,攻击者提出并在同一笔交易中执行了一项金库交易,将 400,000 枚 X 代币抛入一个新资金池,换得约 36 美元。
Blockaid 估计总损失为 485 万美元,X 代币在一天内暴跌约 96%。被盗的 USDT 被兑换成以太币,并分散到四个钱包中,每个钱包持有 400 ETH。
为何重要:没有等待期,新买入的投票权就能立即使用。
注意:团队尚未发表声明,也没有资金被冻结。本文不构成投资建议。
如果一个协议的金库能在一个区块内被投票转走,你会信任它吗?
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare
10 月 24 日,一名攻击者劫持了 X100 在以太坊上的治理权,并在一笔交易中窃取了约 485 万美元。
攻击者通过 Aave 闪电贷借入 194 万美元,买入 38,200 枚 X 代币,并将其质押到两个合约中,从而夺得三个参议席位中的两个。凭借多数席位,攻击者提出并在同一笔交易中执行了一项金库交易,将 400,000 枚 X 代币抛入一个新资金池,换得约 36 美元。
Blockaid 估计总损失为 485 万美元,X 代币在一天内暴跌约 96%。被盗的 USDT 被兑换成以太币,并分散到四个钱包中,每个钱包持有 400 ETH。
为何重要:没有等待期,新买入的投票权就能立即使用。
注意:团队尚未发表声明,也没有资金被冻结。本文不构成投资建议。
如果一个协议的金库能在一个区块内被投票转走,你会信任它吗?
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare