Злоумышленники воспользовались механизмом голосования протокола X100 на Ethereum и вывели около $4,7 млн в стейблкоинах.
По данным аналитической компании Chainalysis, атакующие с помощью смарт-контрактов захватили два из трех мест в управляющем органе проекта — «Сенате». Получив контроль над большинством голосов, они заставили казначейство продать токены X через подконтрольный им пул ликвидности.
Полученные стейблкоины злоумышленники обменяли на ETH и распределили между четырьмя кошельками — на каждом из них оказалось по 400 ETH. Еще около 560 000 токенов X остались на адресах атакующих.
После того как основная атака стала известна, другие участники протокола также начали извлекать средства из X100, пытаясь обезопасить собственные активы.
Источник: оригинал
