BlockSec: X100 Global, вероятно, подвергся атаке на уровень управления — злоумышленник воспользовался уязвимостью для кражи около 4,75 млн долларов США.

BlockSec зафиксировала атаку на X100 Global в сети Ethereum, осуществлённую за счёт уязвимости в механизме управления проектом; ущерб составил около 4,75 млн долларов США. Основной вектор атаки выглядел следующим образом: злоумышленник использовал flash-кредит для получения средств, приобрёл токены X и разместил их в двух контролируемых им смарт-контрактах, после чего одновременно депонировал оба контракта в контракт Freezer — таким образом в рамках одной транзакции он заблокировал две из трёх доступных «сенаторских» позиций и оперативно создал, одобрил и выполнил вредоносное предложение по управлению казначейством. Конкретно злоумышленник сначала добавил ликвидность в пул X-USDT на PancakeSwap V3; затем, воспользовавшись полученным большинством голосов в системе управления, одобрил предложение о обмене 400 000 токенов X на этот пул, установив минимальный объём вывода равным нулю; в результате обмена он получил всего около 35,68 USDT; сразу после этого злоумышленник полностью вывел всю добавленную ликвидность, завершив арбитражную операцию.