Взлом X100 Global: флеш-кредит купил контроль над казной на $4,85 млн
- —Флеш-кредит Aave на ~1,94 млн USDT купил X и дал два из трёх голосов в сенате
- —Казна продала 400 тыс. X за 35,68 USDT в пул, созданный атакующим
- —Blockaid оценил потери в ~$4,85 млн USDT и 550 тыс. X, BlockSec — в $4,75 млн
- —Токен X обвалился более чем на 96% после атаки
Почему важно: Случай показывает, что governance без снапшота, срока блокировки и таймлока позволяет вынести казну за одну транзакцию.
Источник: CryptoTicker