প্রকাশিত:২৪ অক্টো, ২০২৬, ৩:৪৬ PM GMT -৪

এক্স ১০০ গ্লোবাল লক্ষ লক্ষ হারাল, কারণ তিন-আসনের সিনেট ছিনতাই হয়েছে

বিভিন্ন প্রতিবেদনে বলা হয়েছে, শনিবার X 100 Global একটি বিধ্বংসী গভর্ন্যান্স টেকওভারের শিকার হয়েছে, যেখানে হামলাকারীরা নাকি এর তিনটি সেনেট সিটের মধ্যে দুটি দখল করে সংখ্যাগরিষ্ঠতা কাজে লাগিয়ে প্রকল্পের ট্রেজারি লুট করেছে। Blockaid প্রায় $4.85 মিলিয়ন USDT আয় এবং অতিরিক্ত টোকেন উত্তোলনের হদিস পেয়েছে। X টোকেন 96%‑এরও বেশি ধসে পড়ে, আর বিকেন্দ্রীভূত ট্রেডিং পুলজুড়ে লিকুইডিটি উবে যায়।

লেখক

Jamie Redman

প্রকাশিত: ২৪ অক্টো, ২০২৬, ৩:৪৬ PM GMT -৪

এক্স ১০০ গ্লোবাল লক্ষ লক্ষ হারাল, কারণ তিন-আসনের সিনেট ছিনতাই হয়েছে

Key Takeaways

প্রতিবেদন অনুযায়ী, ফ্ল্যাশ-লোন এক্সপ্লয়েটের মাধ্যমে হামলাকারীরা X 100 Global-এর তিনটি সেনেট সিটের মধ্যে দুটি দখল করে।
Blockaid, X 100 Global আক্রমণ থেকে প্রায় $4.85 মিলিয়ন USDT আয়ের হদিস পেয়েছে।
Uniswap লিকুইডিটি হারিয়ে যাওয়ায় X 100 Global-এর টোকেন নাকি 96%‑এরও বেশি ক্র্যাশ করেছে।

X 100 Global গভর্ন্যান্স আক্রমণে টোকেন 96% ক্র্যাশ, মিলিয়ন মিলিয়ন ডলার বেরিয়ে গেল

2026 সালে আরেক দিন, আরেকটি হ্যাক। অসংখ্য অনচেইন সিকিউরিটি অ্যালার্ট অনুযায়ী, তিন-সিটের শাসনকারী সেনেটকে কেন্দ্র করে গড়ে ওঠা ক্রিপ্টোকারেন্সি প্রকল্পটি বুঝতে পেরেছে—হামলাকারীরা নাকি টাকার জোরে দুইটি সিট কিনে নিয়ে মুহূর্তের মধ্যে ট্রেজারি থেকে মিলিয়ন মিলিয়ন ডলার খালি করে দিলে “তাৎক্ষণিক গণতন্ত্র” কতটা বিপজ্জনক হয়ে উঠতে পারে।

ইথেরিয়াম-ভিত্তিক প্রকল্প X 100 Global ২৪ অক্টোবর একটি ব্যতিক্রমধর্মী গভর্ন্যান্স টেকওভারের শিকার হয়, যা সিকিউরিটি ফার্ম Blockaid ট্রেস করেছে—প্রায় $4.85 মিলিয়ন USDT বের করে নেওয়া একটি ফ্ল্যাশ-লোন অপারেশনের সঙ্গে। পরবর্তীতে এর X টোকেন 96%‑এরও বেশি ধসে পড়ে, ফলে হোল্ডারদের সামনে প্রায় শূন্য লিকুইডিটির একটি বাজার দাঁড়ায়।

হামলাকারীরা নিয়ন্ত্রণ কিনে ট্রেজারি খালি করে দেয়

এক্সপ্লয়েটটি প্রচলিত স্মার্ট-কন্ট্র্যাক্ট কোডিং ত্রুটি কাজে লাগানোর বদলে X 100 Global-এর গভর্ন্যান্স আর্কিটেকচারকে লক্ষ্য করে। সিকিউরিটি ফার্ম Exvul মূল কারণটি বিস্তারিতভাবে ব্যাখ্যা করেছে। প্রতিবেদনে বলা হয়, হামলাকারীরা Aave ফ্ল্যাশ লোনের মাধ্যমে প্রায় 1.94 মিলিয়ন USDT ধার করে, X টোকেন কেনে এবং হেল্পার কন্ট্র্যাক্ট রেজিস্টার করে প্রকল্পের তিনটি সেনেট সিটের মধ্যে দুটি দখল করে।

সমস্যাটা ছিল এখানে: গভর্ন্যান্সে ভোটিং স্ন্যাপশট, ন্যূনতম হোল্ডিং পিরিয়ড এবং এক্সিকিউশন ডিলে ছিল না। ফলে হামলাকারীরা ভোটিং পাওয়ার অর্জন করে, ক্ষতিকর প্রস্তাব অনুমোদন করে এবং প্রায় সঙ্গে সঙ্গেই ট্রানজ্যাকশন এক্সিকিউট করতে পারে।

একটি ট্রানজ্যাকশনে প্রকল্পের Freezer ট্রেজারি থেকে 400,000 X টোকেন হামলাকারীর নিয়ন্ত্রিত একটি লিকুইডিটি পুলে পাঠানো হয়, বিনিময়ে ট্রেজারিতে প্রায় 36 USDT ফেরত আসে। এরপর হামলাকারীরা ওই টোকেনগুলো তুলে নিয়ে একটি বৈধ Uniswap V3 পুলের মাধ্যমে বিক্রি করে।

লিকুইডিটি উধাও হওয়ার সঙ্গে সঙ্গে $4.85 মিলিয়ন তুলে নেওয়া হয়

Blockaid, Exvul এবং আরও কয়েকটি অনচেইন সিকিউরিটি টিম ও তদন্তকারীরা জানিয়েছে, ট্রানজ্যাকশন অ্যানালাইসিসে তিনটি ট্রানজ্যাকশনে প্রায় $4.85 মিলিয়ন USDT আয় এবং প্রায় 550,000 X টোকেন তুলে নেওয়ার প্রমাণ মিলেছে। পরবর্তী অপারেশনগুলো আরও Uniswap V3 লিকুইডিটি পজিশনকে লক্ষ্য করে।

বাজারে প্রভাব ছিল গুরুতর। X $50-60 রেঞ্জ থেকে নেমে প্রায় $1.75‑এ চলে আসে, যা 96%‑এরও বেশি পতন। শনিবার বিকেন্দ্রীভূত এক্সচেঞ্জ (DEX) ট্রেডিং ডেটায় দেখা যায়, কিছু লিকুইডিটি মেট্রিক নেমে মাত্র কয়েক ডলারে ঠেকে, ফলে উল্লেখযোগ্য সেল অর্ডারগুলো অস্বাভাবিক স্লিপেজের ঝুঁকিতে পড়ে।

প্রকল্পটির X টোকেনের জন্য সপ্তাহান্তটা কঠিন যাচ্ছে। ছবি উৎস: CMC DEX screener.

Blockaid-এর সর্বশেষ উল্লেখিত আপডেট অনুযায়ী, Freezer‑এ প্রায় 12.2 মিলিয়ন X টোকেন নাকি এখনও অবশিষ্ট ছিল, যখন ঘটনাটিকে তখনও চলমান হিসেবে বর্ণনা করা হচ্ছিল। লেখার সময় পর্যন্ত (১০/২৪ তারিখ দুপুর ৩টা EST) প্রকল্পের পক্ষ থেকে কোনো তাৎক্ষণিক আনুষ্ঠানিক বিবৃতি প্রকাশ করা হয়নি। মূল দুর্বলতাটি ছিল চোখে পড়ার মতোই সরল: তিনটি সিট দ্বারা পরিচালিত একটি ট্রেজারি নাকি বাইরের লোকদের নিয়ন্ত্রণকারী সংখ্যাগরিষ্ঠতা কিনে নেওয়ার সুযোগ দিয়েছিল এবং অপেক্ষা না করেই সিদ্ধান্তগুলো কার্যকর করা সম্ভব হয়েছিল।

ঘটনাটি এখনও চলমান, এবং X 100 Global এখনও ভাঙচুর/অনুপ্রবেশ স্বীকার করেনি বা তাদের সোশ্যাল মিডিয়া চ্যানেলের মাধ্যমে কোনো বিবৃতি দেয়নি। নতুন কোনো তথ্য সামনে এলে এই নিবন্ধটি আপডেট করা হবে।