BlockSec: X100 Global presuntamente víctima de un ataque de gobernanza; el atacante explotó una vulnerabilidad para robar aproximadamente 4,75 millones de dólares.

BlockSec detectó que X100 Global sufrió un ataque en la red Ethereum que explotó una vulnerabilidad en su mecanismo de gobernanza, causando pérdidas por aproximadamente 4,75 millones de dólares estadounidenses. La cadena de ataques fue la siguiente: el atacante obtuvo fondos mediante un flash loan, compró tokens X y los distribuyó entre dos contratos bajo su control; a continuación, depositó ambos lotes simultáneamente en el contrato Freezer. Con ello logró bloquear dos de los tres escaños de senador dentro de una única transacción, lo que le permitió proponer, aprobar y ejecutar rápidamente una propuesta maliciosa sobre el tesoro. En concreto, el atacante primero aportó liquidez al pool de intercambio X-USDT en PancakeSwap V3; luego, aprovechando su mayoría en la gobernanza, aprobó una propuesta para intercambiar 400 000 tokens X hacia dicho pool, estableciendo el monto mínimo de salida en 0; como resultado, recibió únicamente unos 35,68 USDT. Finalmente, retiró inmediatamente toda su liquidez del pool, completando así el arbitraje.