Протокол X100 в сети Ethereum потерял около $4,7 млн в стейблкоинах в результате атаки на систему управления. Злоумышленники использовали механизм голосования проекта, чтобы получить контроль над решениями, связанными с казначейством. Для захвата управления они задействовали смарт-контракты.
В управляющем органе X100, который называется «Сенат», атакующие заняли два из трёх мест. Получив такое представительство, они смогли провести операцию с активами казначейства: протокол продал токены X через пул, находившийся под контролем злоумышленников. Эта операция позволила атакующим вывести средства в стейблкоинах.
Выведенные стейблкоины затем обменяли на ETH. Полученную криптовалюту распределили между четырьмя кошельками: на каждом оказалось по 400 ETH. При этом на адресах злоумышленников остались ещё около 560 000 токенов X. Таким образом, после вывода стейблкоинов атакующие продолжали контролировать дополнительный объём токенов самого протокола.
После основной атаки вывод средств из X100 продолжился: активы из протокола извлекли и другие участники. Размер этих последующих операций не уточняется. Указанная сумма около $4,7 млн характеризует первоначально описанную атаку, однако имеющихся данных недостаточно, чтобы определить общий финансовый результат всех последующих действий с активами протокола.