X 100 Global Kehilangan Jutaan ketika Senat Tiga Kursi Dibajak

Serangan Tata Kelola X 100 Global Menguras Jutaan saat Token Anjlok 96%

Hari lain, peretasan lain di 2026. Menurut segudang peringatan keamanan onchain, proyek mata uang kripto yang dibangun di sekitar Senat pengelola dengan tiga kursi mendapati betapa berbahayanya demokrasi instan ketika para penyerang dilaporkan membeli jalan mereka ke dua kursi dan segera mengosongkan jutaan dari kasnya.

X 100 Global, proyek berbasis Ethereum, mengalami pengambilalihan tata kelola yang unik pada 24 Okt. yang ditelusuri oleh firma keamanan Blockaid ke operasi flash loan yang mengekstraksi sekitar $4,85 juta dalam USDT. Token X-nya kemudian ambruk lebih dari 96%, membuat para pemegang menghadapi pasar dengan nyaris tanpa likuiditas.

Penyerang Membeli Kendali dan Menguras Kas

Eksploit ini menargetkan arsitektur tata kelola X 100 Global alih-alih memanfaatkan kesalahan pengodean smart contract yang konvensional. Firma keamanan Exvul menjelaskan akar penyebabnya secara lengkap dan rinci. Para penyerang dilaporkan meminjam sekitar 1,94 juta USDT melalui flash loan Aave, membeli token X, dan mendaftarkan kontrak pembantu untuk menempati dua dari tiga kursi Senat proyek.

Inilah masalahnya: tata kelola tidak memiliki snapshot pemungutan suara, periode kepemilikan minimum, dan penundaan eksekusi. Hal itu memungkinkan para penyerang memperoleh kekuatan suara, menyetujui proposal berbahaya, dan mengeksekusi transaksi hampir seketika.

Satu transaksi mentransfer 400.000 token X dari kas Freezer proyek ke pool likuiditas yang dikendalikan penyerang, mengembalikan sekitar 36 USDT ke kas. Para penyerang kemudian mengekstraksi token tersebut dan menjualnya melalui pool Uniswap V3 yang sah.

$4,85 Juta Diekstraksi saat Likuiditas Menghilang

Blockaid, Exvul dan beberapa tim keamanan onchain serta penyelidik lainnya melaporkan analisis transaksi mengidentifikasi sekitar $4,85 juta hasil USDT bersama sekitar 550.000 token X yang diekstraksi melalui tiga transaksi. Operasi berikutnya menargetkan posisi likuiditas Uniswap V3 tambahan.

Konsekuensi pasar sangat parah. X merosot dari kisaran $50-60 menjadi sekitar $1,75, penurunan melebihi 96%. Data perdagangan bursa terdesentralisasi (DEX) pada hari Sabtu menunjukkan beberapa pengukuran likuiditas turun menjadi hanya beberapa dolar, membuat order jual yang berarti rentan terhadap slippage yang luar biasa.

Sekitar 12,2 juta token X dilaporkan masih tersisa di Freezer pada pembaruan terakhir yang dikutip Blockaid, ketika insiden tersebut masih digambarkan sedang berlangsung. Belum ada pernyataan resmi proyek yang dirilis secara langsung pada saat penulisan (pukul 3 sore EST pada 10/24). Kerentanan utamanya sangatlah sederhana: kas yang diatur oleh tiga kursi tampaknya memungkinkan pihak luar membeli mayoritas pengendali dan mengeksekusi keputusannya tanpa menunggu.