Diverse segnalazioni affermano che X 100 Global abbia subito un devastante takeover di governance sabato, dopo che gli aggressori avrebbero conquistato due dei suoi tre seggi del Senato e sfruttato la loro maggioranza per saccheggiare la tesoreria del progetto. Blockaid ha tracciato circa 4,85 milioni di dollari in proventi in USDT e ulteriori prelievi di token. Il token X è crollato di oltre il 96%, mentre la liquidità è evaporata nei pool di trading decentralizzati.
X 100 Global perde milioni, dirottata la corsa al Senato a 3 seggi
SCRITTO DA
CONDIVIDI
Punti chiave
- Gli aggressori avrebbero sequestrato due dei tre seggi del Senato di X 100 Global tramite un exploit con flash loan.
- Blockaid ha tracciato circa 4,85 milioni di dollari in proventi in USDT dall’attacco a X 100 Global.
- Il token di X 100 Global sarebbe crollato di oltre il 96% mentre la liquidità su Uniswap scompariva.
L’attacco alla governance di X 100 Global prosciuga milioni mentre il token crolla del 96%
Un altro giorno, un altro hack nel 2026. Secondo una miriade di avvisi di sicurezza onchain, il progetto di criptovalute basato su un Senato di governo a tre seggi ha scoperto quanto possa diventare pericolosa la democrazia istantanea quando gli aggressori avrebbero comprato l’accesso a due seggi e svuotato prontamente milioni dalla sua tesoreria.
X 100 Global, un progetto basato su Ethereum, ha subito un takeover di governance unico il 24 ottobre che la società di sicurezza Blockaid ha ricondotto a un’operazione con flash loan che ha estratto circa 4,85 milioni di USDT. Il suo token X è successivamente crollato di oltre il 96%, lasciando i detentori ad affrontare un mercato praticamente privo di liquidità.
Gli aggressori hanno comprato il controllo e svuotato la tesoreria
L’exploit ha preso di mira l’architettura di governance di X 100 Global piuttosto che sfruttare un errore di codifica convenzionale di smart contract. La società di sicurezza Exvul ha spiegato nel dettaglio la causa principale. Gli aggressori avrebbero preso in prestito circa 1,94 milioni di USDT tramite un flash loan su Aave, acquistato token X e registrato contratti di supporto per occupare due dei tre seggi del Senato del progetto.
Ecco il punto: la governance era priva di snapshot di voto, periodi minimi di detenzione e ritardi di esecuzione. Ciò ha permesso agli aggressori di acquisire potere di voto, approvare proposte malevole ed eseguire transazioni quasi immediatamente.
Una transazione ha trasferito 400.000 token X dalla tesoreria Freezer del progetto a un pool di liquidità controllato dagli aggressori, restituendo circa 36 USDT alla tesoreria. Gli aggressori hanno successivamente estratto quei token e li hanno venduti tramite un pool legittimo Uniswap V3.
Estratti 4,85 milioni di dollari mentre la liquidità scompare
Blockaid, Exvul e diversi altri team e investigatori di sicurezza onchain hanno riferito che l’analisi delle transazioni ha identificato circa 4,85 milioni di USDT di proventi insieme a circa 550.000 token X estratti in tre transazioni. Operazioni successive hanno preso di mira ulteriori posizioni di liquidità su Uniswap V3.
Le conseguenze di mercato sono state severe. X è crollato dall’intervallo di $50-60 a circa $1,75, un calo superiore al 96%. I dati di trading degli exchange decentralizzati (DEX) di sabato hanno mostrato alcune metriche di liquidità scendere a pochi dollari, lasciando gli ordini di vendita significativi vulnerabili a uno slippage straordinario.
Secondo quanto riportato, circa 12,2 milioni di token X sarebbero rimasti nel Freezer nell’ultimo aggiornamento citato da Blockaid, quando l’incidente era ancora descritto come in corso. Al momento della stesura (15:00 EST del 24/10) non è stata rilasciata alcuna dichiarazione ufficiale immediata del progetto. La vulnerabilità centrale era sorprendentemente semplice: una tesoreria governata da tre seggi apparentemente consentiva a soggetti esterni di acquistare una maggioranza di controllo ed eseguire le sue decisioni senza attendere.
L’incidente è ancora in corso e X 100 Global deve ancora riconoscere la violazione o rilasciare una dichiarazione tramite i suoi canali social. Questo articolo sarà aggiornato se emergeranno ulteriori dettagli.
Il Bitcoin è sceso a 79.146 dollari, mentre gli operatori che utilizzavano la leva finanziaria hanno subito pesanti liquidazioni e Peter Schiff ha avvertito di un calo verso i 75.000 dollari.
Leggi ora: Bitcoin scende a 79.146 dollari, liquidazioni nel weekend
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
