Plusieurs rapports indiquent que X 100 Global a subi samedi une dévastatrice prise de contrôle de sa gouvernance, après que des attaquants auraient capturé deux de ses trois sièges du Sénat et exploité leur majorité pour piller la trésorerie du projet. Blockaid a retracé environ 4,85 millions de dollars de produits en USDT ainsi que des retraits supplémentaires de jetons. Le jeton X a chuté de plus de 96 %, tandis que la liquidité s’est évaporée dans les pools d’échange décentralisés.
X 100 Global perd des millions, Sénat à trois sièges détourné
ÉCRIT PAR
PARTAGER
Principaux points à retenir
- Des attaquants auraient saisi deux des trois sièges du Sénat de X 100 Global via un exploit de flash loan.
- Blockaid a retracé environ 4,85 millions de dollars de produits en USDT provenant de l’attaque contre X 100 Global.
- Le jeton de X 100 Global aurait chuté de plus de 96 % tandis que la liquidité sur Uniswap disparaissait.
L’attaque de gouvernance contre X 100 Global siphonne des millions tandis que le jeton s’effondre de 96 %
Encore un jour, encore un piratage en 2026. Selon une myriade d’alertes de sécurité onchain, le projet de cryptomonnaie construit autour d’un Sénat de gouvernance à trois sièges a découvert à quel point la démocratie instantanée peut devenir dangereuse lorsque des attaquants auraient acheté leur entrée dans deux sièges avant de vider rapidement des millions de sa trésorerie.
X 100 Global, un projet basé sur Ethereum, a subi une prise de contrôle de gouvernance unique le 24 octobre que la société de sécurité Blockaid a retracée à une opération de flash loan ayant extrait environ 4,85 millions de dollars en USDT. Son jeton X s’est ensuite effondré de plus de 96 %, laissant les détenteurs face à un marché pratiquement dépourvu de liquidité.
Les attaquants ont acheté le contrôle et vidé la trésorerie
L’exploit visait l’architecture de gouvernance de X 100 Global plutôt qu’une erreur classique de code dans un smart contract. La société de sécurité Exvul a expliqué la cause racine en détail. Les attaquants auraient emprunté environ 1,94 million d’USDT via un flash loan sur Aave, acheté des jetons X et enregistré des contrats auxiliaires pour occuper deux des trois sièges du Sénat du projet.
Voici le problème : la gouvernance ne disposait pas de snapshots de vote, de périodes minimales de détention ni de délais d’exécution. Cela a permis aux attaquants d’acquérir du pouvoir de vote, d’approuver des propositions malveillantes et d’exécuter des transactions presque immédiatement.
Une transaction a transféré 400 000 jetons X depuis la trésorerie Freezer du projet vers un pool de liquidité contrôlé par les attaquants, ne renvoyant qu’environ 36 USDT à la trésorerie. Les attaquants ont ensuite extrait ces jetons et les ont vendus via un pool Uniswap V3 légitime.
4,85 millions de dollars extraits tandis que la liquidité disparaît
Blockaid, Exvul et plusieurs autres équipes et enquêteurs de sécurité onchain ont rapporté que l’analyse des transactions a identifié environ 4,85 millions de dollars de produits en USDT ainsi qu’environ 550 000 jetons X extraits au travers de trois transactions. Des opérations ultérieures ont visé des positions de liquidité supplémentaires sur Uniswap V3.
Les conséquences sur le marché ont été sévères. X a chuté de la fourchette de 50 à 60 $ à environ 1,75 $, soit une baisse de plus de 96 %. Les données de trading des exchanges décentralisés (DEX) samedi ont montré certaines mesures de liquidité tomber à seulement quelques dollars, rendant les ordres de vente significatifs vulnérables à un slippage extraordinaire.
Environ 12,2 millions de jetons X seraient restés dans le Freezer lors de la dernière mise à jour citée par Blockaid, alors que l’incident était encore décrit comme en cours. Aucun communiqué officiel immédiat du projet n’a été publié au moment de la rédaction (15 h EST le 24/10). La vulnérabilité centrale était d’une simplicité frappante : une trésorerie gouvernée par trois sièges aurait apparemment permis à des personnes extérieures d’acheter une majorité de contrôle et d’exécuter ses décisions sans attendre.
L’incident est toujours en cours, et X 100 Global n’a pas encore reconnu la faille ni publié de déclaration via ses canaux de réseaux sociaux. Cet article sera mis à jour si des détails supplémentaires émergent.
Le Bitcoin a chuté à 79 146 dollars alors que les traders recourant à l'effet de levier ont dû faire face à d'importantes liquidations et que Peter Schiff a mis en garde contre une baisse vers les 75 000 dollars.
Lire: Le bitcoin chute à 79 146 dollars, liquidations massives ce week-end
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
