X 100 Global втрачає мільйони через захоплення сенату на 3 місця

Атака на управління X 100 Global викачала мільйони, а токен обвалився на 96%

Ще один день — ще один злам у 2026 році. Згідно з численними ончейн-сповіщеннями безпеки, криптовалютний проєкт, побудований навколо керівного Сенату з трьома місцями, на власному досвіді переконався, наскільки небезпечною може стати миттєва демократія, коли зловмисники, за повідомленнями, «купили» собі два місця й оперативно спорожнили його скарбницю на мільйони.

X 100 Global, проєкт на базі Ethereum, 24 жовтня зазнав унікального захоплення управління, яке, як відстежила компанія з безпеки Blockaid, було пов’язане з операцією флеш-позики, що дала змогу вивести приблизно $4,85 млн в USDT. Після цього його токен X обвалився більш ніж на 96%, залишивши власників із ринком практично без ліквідності.

Зловмисники купили контроль і спорожнили скарбницю

Експлойт був націлений на архітектуру управління X 100 Global, а не на типову помилку кодування смартконтракту. Компанія з безпеки Exvul докладно пояснила першопричину. Зловмисники, за повідомленнями, позичили приблизно 1,94 млн USDT через флеш-позику Aave, придбали токени X та зареєстрували допоміжні контракти, щоб зайняти два з трьох сенатських місць проєкту.

Ось у чому проблема: в управлінні не було знімків голосування (voting snapshots), мінімальних строків утримання й затримок виконання. Це дозволило зловмисникам отримати право голосу, схвалити шкідливі пропозиції та виконати транзакції майже миттєво.

Одна транзакція перевела 400 000 токенів X зі скарбниці Freezer проєкту в контрольований зловмисником пул ліквідності, повернувши приблизно 36 USDT до скарбниці. Згодом зловмисники вивели ці токени та продали їх через легітимний пул Uniswap V3.

Виведено $4,85 млн, поки ліквідність зникає

Blockaid, Exvul та кілька інших ончейн-команд безпеки й дослідників повідомили, що аналіз транзакцій визначив приблизно $4,85 млн надходжень у USDT разом із близько 550 000 токенів X, виведених у трьох транзакціях. Подальші операції були спрямовані на додаткові позиції ліквідності Uniswap V3.

Наслідки для ринку були тяжкими. X обвалився з діапазону $50–60 до приблизно $1,75, що становить падіння понад 96%. Дані щодо торгівлі на децентралізованих біржах (DEX) у суботу показали, що певні показники ліквідності знизилися до лише кількох доларів, через що суттєві ордери на продаж стали вразливими до надзвичайного прослизання.

За повідомленнями, приблизно 12,2 млн токенів X залишалися у Freezer під час останнього згаданого оновлення Blockaid, коли інцидент усе ще описувався як такий, що триває. Станом на момент написання (15:00 за східним часом США 24.10) жодної негайної офіційної заяви проєкту не було оприлюднено. Центральна вразливість була вражаюче простою: скарбниця, керована трьома місцями, очевидно, дозволила стороннім особам купити контрольну більшість і виконувати її рішення без очікування.