一筆閃電貸劫持整個協議——一筆交易損失 485 萬美元！
10 月 24 日，一名攻擊者劫持了 X100 在以太坊上的治理權，並在一筆交易中竊取了約 485 萬美元。
攻擊者通過 Aave 閃電貸借入 194 萬美元，買入 38,200 枚 X 代幣，並將其質押到兩個合約中，從而奪得三個參議席位中的兩個。憑藉多數席位，攻擊者提出並在同一筆交易中執行了一項金庫交易，將 400,000 枚 X 代幣拋入一個新資金池，換得約 36 美元。
Blockaid 估計總損失爲 485 萬美元，X 代幣在一天內暴跌約 96%。被盜的 USDT 被兌換成以太幣，並分散到四個錢包中，每個錢包持有 400 ETH。
爲何重要：沒有等待期，新買入的投票權就能立即使用。
注意：團隊尚未發表聲明，也沒有資金被凍結。本文不構成投資建議。
如果一個協議的金庫能在一個區塊內被投票轉走，你會信任它嗎？
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare
10 月 24 日，一名攻擊者劫持了 X100 在以太坊上的治理權，並在一筆交易中竊取了約 485 萬美元。
攻擊者通過 Aave 閃電貸借入 194 萬美元，買入 38,200 枚 X 代幣，並將其質押到兩個合約中，從而奪得三個參議席位中的兩個。憑藉多數席位，攻擊者提出並在同一筆交易中執行了一項金庫交易，將 400,000 枚 X 代幣拋入一個新資金池，換得約 36 美元。
Blockaid 估計總損失爲 485 萬美元，X 代幣在一天內暴跌約 96%。被盜的 USDT 被兌換成以太幣，並分散到四個錢包中，每個錢包持有 400 ETH。
爲何重要：沒有等待期，新買入的投票權就能立即使用。
注意：團隊尚未發表聲明，也沒有資金被凍結。本文不構成投資建議。
如果一個協議的金庫能在一個區塊內被投票轉走，你會信任它嗎？
$X $ETH $USDT
#X100 #DeFiHack #FlashLoanAttack #CryptoSecurity #Ethereum #BinanceSquare