КриптоЛампа
Захват управления X 100 Global привёл к выводу средств из казны
Blockaid и Exvul сообщили о захвате двух из трёх мест в сенате X 100 Global и выводе около $4,85 млн в USDT. Токен X упал более чем на 96%.
24 октября X 100 Global, проект на базе Ethereum, столкнулся с захватом управления. По сообщениям Blockaid, Exvul и других специалистов по безопасности, злоумышленники получили контроль над двумя из трёх мест в сенате проекта и вывели средства из казны.
По описанию Exvul, для атаки использовали флэш-кредит Aave примерно на 1,94 млн USDT: на заёмные средства приобрели токены X и зарегистрировали вспомогательные контракты. В системе управления не было снимков голосования, минимального срока владения токенами и задержки исполнения решений, поэтому предложения можно было провести и выполнить почти сразу.
Blockaid оценила выручку в USDT примерно в $4,85 млн. Кроме того, в трёх транзакциях вывели около 550 000 токенов X. В одном из эпизодов 400 000 X перевели из казны Freezer в контролируемый злоумышленниками пул ликвидности; в казну вернулось около 36 USDT, после чего токены продали через Uniswap V3.
Цена X снизилась с диапазона $50–60 примерно до $1,75 — более чем на 96%. По данным торгов на децентрализованных биржах за субботу, ликвидность в некоторых пулах упала до нескольких долларов. В последнем упомянутом обновлении Blockaid в Freezer оставалось около 12,2 млн X; инцидент описывался как продолжающийся. На 15:00 по восточному времени США 24 октября проект не опубликовал официального заявления.
Разобраться в теме новости
Что такое Ethereum: ETH, смарт-контракты и gas
Разбираемся, чем сеть Ethereum отличается от ETH, за что платят gas и как связаны кошельки, токены, смарт-контракты и сети второго уровня.
Читать разбор ОБЪЯСНЯЕМ
Что такое стейблкоины и почему они теряют привязку
Как устроены стейблкоины, чем резерв отличается от рыночной ликвидности и что проверить в новостях об USDT, USDC и потере привязки.
Читать разбор ПОШАГОВОКак посмотреть разрешения токенов кошелька без подключения
Как проверить доступы смарт-контрактов к токенам через публичный адрес: выбор сети, лимиты, распорядители и отличие просмотра от отзыва разрешений.
Открыть инструкцию