Атака на проект альтернативної монети на базі Ethereum: вкрадено мільйони доларів, атака триває

Компанія з безпеки блокчейнів Blockaid оголосила про серйозний кібератака на проект X100, який працює в мережі Ethereum.

Зазначено, що зловмисники встигли заволодіти приблизно 4,85 мільйонами $USDT та викрали сотні тисяч X-токенів з протоколу. Згідно з інформацією від Blockaid, один із нападників отримав контроль над двома з трьох місць у сенаті керівного органу проекту.

Отримавши більшість, він продав 400 000 X-токенів з казни проекту в створений ним же порожній ліквідний пул. Другий нападник розширив масштаб атаки, знищивши ліквідні позиції Uniswap V3, пов'язані зі смарт-контрактом Freezer проекту. Останнє оновлення від Blockaid також повідомляє, що третій нападник використав аналогічний механізм управління для виведення близько 550 000 X-токенів з залишкової ліквідності в Uniswap V3. Таким чином, внаслідок трьох операцій було заявлено, що зловмисники заволоділи приблизно 4,85 мільйона $USDT та додатково вивели 550 000 X-токенів з протоколу.

Компанія з безпеки зазначила, що близько 12,2 мільйона X-токенів досі залишаються в контракті Freezer, і атака триває.