प्रकाशित:24 अक्टू॰ 2026, 3:46 pm GMT-4

X 100 ग्लोबल को लाखों का नुकसान, 3-सीटों वाली सीनेट पर कब्ज़ा

कई रिपोर्टों के अनुसार, शनिवार को X 100 Global को एक विनाशकारी गवर्नेंस टेकओवर झेलना पड़ा, जब कथित तौर पर हमलावरों ने इसकी तीन में से दो सीनेट सीटों पर कब्ज़ा कर लिया और अपनी बहुमत का इस्तेमाल करके प्रोजेक्ट के ट्रेज़री पर धावा बोल दिया। Blockaid ने लगभग $4.85 मिलियन USDT की प्राप्ति और अतिरिक्त टोकन निकासी का पता लगाया। X टोकन 96% से अधिक गिर गया, जबकि विकेंद्रीकृत ट्रेडिंग पूलों में लिक्विडिटी खत्म हो गई।

लेखक

Jamie Redman

प्रकाशित: 24 अक्टू॰ 2026, 3:46 pm GMT-4

X 100 ग्लोबल को लाखों का नुकसान, 3-सीटों वाली सीनेट पर कब्ज़ा

Key Takeaways

रिपोर्ट के मुताबिक हमलावरों ने फ्लैश-लोन एक्सप्लॉइट के जरिए X 100 Global की तीन में से दो सीनेट सीटों पर कब्ज़ा कर लिया।
Blockaid ने X 100 Global हमले से लगभग $4.85 मिलियन USDT की प्राप्ति का पता लगाया।
बताया गया है कि Uniswap की लिक्विडिटी गायब होने के साथ X 100 Global का टोकन 96% से अधिक क्रैश हो गया।

X 100 Global गवर्नेंस अटैक में लाखों निकले, टोकन 96% क्रैश

2026 में एक और दिन, एक और हैक। अनेक ऑनचेन सिक्योरिटी अलर्ट्स के अनुसार, तीन-सीट वाली गवर्निंग सीनेट के इर्द-गिर्द बने क्रिप्टोकरेंसी प्रोजेक्ट ने देखा कि त्वरित लोकतंत्र कितना खतरनाक हो सकता है, जब कथित तौर पर हमलावरों ने दो सीटों में अपनी “खरीद” से एंट्री ली और तुरंत इसके ट्रेज़री से लाखों निकाल लिए।

Ethereum-आधारित प्रोजेक्ट X 100 Global को 24 अक्टूबर को एक अनोखा गवर्नेंस टेकओवर झेलना पड़ा, जिसे सिक्योरिटी फर्म Blockaid ने ट्रेस किया और जो लगभग $4.85 मिलियन USDT निकालने वाले एक फ्लैश-लोन ऑपरेशन से जुड़ा था। इसके बाद इसका X टोकन 96% से अधिक ढह गया, जिससे होल्डर्स को लगभग बिना किसी लिक्विडिटी वाले मार्केट का सामना करना पड़ा।

हमलावरों ने कंट्रोल खरीदा और ट्रेज़री खाली कर दी

यह एक्सप्लॉइट किसी पारंपरिक स्मार्ट-कॉन्ट्रैक्ट कोडिंग त्रुटि का फायदा उठाने के बजाय X 100 Global की गवर्नेंस आर्किटेक्चर को निशाना बनाता था। सिक्योरिटी फर्म Exvul ने मूल कारण का पूरा विवरण समझाया। रिपोर्ट के अनुसार, हमलावरों ने Aave फ्लैश लोन के जरिए लगभग 1.94 मिलियन USDT उधार लिए, X टोकन खरीदे और दो हेल्पर कॉन्ट्रैक्ट रजिस्टर किए ताकि प्रोजेक्ट की तीन में से दो सीनेट सीटों पर कब्ज़ा किया जा सके।

समस्या यह थी: गवर्नेंस में वोटिंग स्नैपशॉट्स, न्यूनतम होल्डिंग पीरियड्स और एक्ज़ीक्यूशन डिले नहीं थे। इससे हमलावरों को वोटिंग पावर हासिल करने, दुर्भावनापूर्ण प्रस्ताव मंजूर करने और लगभग तुरंत ट्रांज़ैक्शन निष्पादित करने की सुविधा मिल गई।

एक ट्रांज़ैक्शन में प्रोजेक्ट की Freezer ट्रेज़री से 400,000 X टोकन हमलावर-नियंत्रित लिक्विडिटी पूल में ट्रांसफर किए गए, और इसके बदले ट्रेज़री को लगभग 36 USDT लौटाए गए। इसके बाद हमलावरों ने उन टोकनों को निकाला और उन्हें एक वैध Uniswap V3 पूल के जरिए बेच दिया।

लिक्विडिटी गायब होने के साथ $4.85 मिलियन निकाले गए

Blockaid, Exvul और कई अन्य ऑनचेन सिक्योरिटी टीमों और जांचकर्ताओं ने बताया कि ट्रांज़ैक्शन विश्लेषण में लगभग $4.85 मिलियन USDT की प्राप्ति की पहचान हुई, साथ ही तीन ट्रांज़ैक्शनों के जरिए निकाले गए लगभग 550,000 X टोकन भी। आगे की कार्रवाइयों में अतिरिक्त Uniswap V3 लिक्विडिटी पोज़िशन्स को निशाना बनाया गया।

मार्केट पर असर गंभीर था। X $50-60 रेंज से गिरकर लगभग $1.75 पर आ गया, यानी 96% से अधिक की गिरावट। शनिवार को विकेंद्रीकृत एक्सचेंज (DEX) ट्रेडिंग डेटा में कुछ लिक्विडिटी मापदंड घटकर महज़ कुछ डॉलर तक गिरते दिखे, जिससे अर्थपूर्ण सेल ऑर्डर्स असाधारण स्लिपेज के प्रति संवेदनशील हो गए।

प्रोजेक्ट का X टोकन एक कठिन वीकेंड से गुजर रहा है। इमेज स्रोत: CMC DEX screener.

Blockaid के नवीनतम उद्धृत अपडेट के समय, जब घटना को अभी भी जारी बताया जा रहा था, रिपोर्ट के मुताबिक Freezer में लगभग 12.2 मिलियन X टोकन बचे हुए थे। लिखे जाने के समय (10/24 को 3 p.m. EST) तक प्रोजेक्ट की ओर से कोई तत्काल आधिकारिक बयान जारी नहीं हुआ है। मुख्य कमजोरी चौंकाने वाली रूप से सरल थी: तीन सीटों द्वारा शासित एक ट्रेज़री ने स्पष्ट रूप से बाहरी लोगों को नियंत्रक बहुमत खरीदने और बिना प्रतीक्षा किए उसके निर्णय लागू करने की अनुमति दे दी।

घटना अभी भी जारी है, और X 100 Global ने अभी तक इस सेंध की पुष्टि नहीं की है या अपने सोशल मीडिया चैनलों के माध्यम से कोई बयान जारी नहीं किया है। यदि अतिरिक्त विवरण सामने आते हैं तो इस लेख को अपडेट किया जाएगा।