X 100 Global perde milhões enquanto Senado de 3 cadeiras é sequestrado

Ataque de governança à X 100 Global drena milhões enquanto o token despenca 96%

Mais um dia, mais um hack em 2026. De acordo com uma miríade de alertas de segurança onchain, o projeto de criptomoeda construído em torno de um Senado governante de três cadeiras descobriu o quão perigosa pode se tornar a democracia instantânea quando invasores supostamente compraram seu caminho para duas cadeiras e prontamente esvaziaram milhões de seu tesouro.

A X 100 Global, um projeto baseado em Ethereum, sofreu uma tomada de controle de governança única em 24 de outubro que a empresa de segurança Blockaid rastreou até uma operação de flash loan que extraiu aproximadamente US$ 4,85 milhões em USDT. Seu token X posteriormente colapsou mais de 96%, deixando detentores diante de um mercado com praticamente nenhuma liquidez.

Invasores compraram o controle e esvaziaram o tesouro

O exploit teve como alvo a arquitetura de governança da X 100 Global, em vez de explorar um erro convencional de codificação de smart contract. A empresa de segurança Exvul explicou a causa raiz em detalhes completos. Os invasores supostamente tomaram emprestado aproximadamente 1,94 milhão de USDT por meio de um flash loan da Aave, compraram tokens X e registraram contratos auxiliares para ocupar duas das três cadeiras do Senado do projeto.

Aqui está o problema: a governança não tinha snapshots de votação, períodos mínimos de retenção e atrasos de execução. Isso permitiu que os invasores adquirissem poder de voto, aprovassem propostas maliciosas e executassem transações quase imediatamente.

Uma transação transferiu 400.000 tokens X do tesouro Freezer do projeto para um pool de liquidez controlado pelo invasor, devolvendo aproximadamente 36 USDT ao tesouro. Os invasores posteriormente extraíram esses tokens e os venderam por meio de um pool legítimo da Uniswap V3.

US$ 4,85 milhões extraídos à medida que a liquidez desaparece

A Blockaid, a Exvul e várias outras equipes de segurança onchain e investigadores relataram que a análise de transações identificou aproximadamente US$ 4,85 milhões em receitas em USDT, juntamente com cerca de 550.000 tokens X extraídos em três transações. Operações subsequentes tiveram como alvo posições adicionais de liquidez na Uniswap V3.

As consequências de mercado foram severas. X despencou da faixa de US$ 50-60 para aproximadamente US$ 1,75, uma queda superior a 96%. Dados de negociação em exchanges descentralizadas (DEX) no sábado mostraram certas métricas de liquidez caindo para apenas alguns dólares, deixando ordens de venda relevantes vulneráveis a uma derrapagem (slippage) extraordinária.

Aproximadamente 12,2 milhões de tokens X supostamente permaneceram no Freezer durante a atualização mais recente citada pela Blockaid, quando o incidente ainda era descrito como em andamento. Nenhuma declaração oficial imediata do projeto foi divulgada até o momento da redação (15h EST em 24/10). A vulnerabilidade central era surpreendentemente simples: um tesouro governado por três cadeiras aparentemente permitiu que externos comprassem uma maioria de controle e executassem suas decisões sem esperar.