X 100 Global теряет миллионы, поскольку трёхместный Сенат захвачен

Атака на управление X 100 Global вывела миллионы, токен рухнул на 96%

Ещё один день — ещё один взлом в 2026 году. Согласно множеству ончейн-оповещений систем безопасности, криптопроект, построенный вокруг управляющего Сената из трёх мест, на собственном опыте узнал, насколько опасной может стать мгновенная демократия, когда злоумышленники, как сообщается, выкупили себе путь к двум местам и оперативно опустошили казну на миллионы.

X 100 Global, проект на базе Ethereum, 24 октября пережил необычный захват управления, который, как отследила компания по безопасности Blockaid, был связан с операцией флэш-займа, позволившей извлечь около $4,85 млн в $USDT. После этого его токен X обвалился более чем на 96%, оставив держателей на рынке практически без ликвидности.

Злоумышленники купили контроль и опустошили казну

Эксплойт был направлен на архитектуру управления X 100 Global, а не на эксплуатацию обычной ошибки в коде смарт-контракта. Компания по безопасности Exvul подробно объяснила первопричину. Сообщается, что злоумышленники заняли около 1,94 млн $USDT через флэш-кредит Aave, приобрели токены X и зарегистрировали вспомогательные контракты, чтобы занять два из трёх сенатских мест проекта.

Вот в чём подвох: в управлении отсутствовали снимки голосования (snapshots), минимальные сроки удержания и задержки исполнения. Это позволило злоумышленникам получить право голоса, одобрить вредоносные предложения и выполнить транзакции почти мгновенно.

Одна транзакция перевела 400 000 токенов X из казны Freezer проекта в контролируемый злоумышленниками пул ликвидности, вернув в казну примерно 36 $USDT. Затем злоумышленники вывели эти токены и продали их через легитимный пул Uniswap V3.

Извлечено $4,85 млн, ликвидность исчезает

Blockaid, Exvul и несколько других ончейн-команд безопасности и исследователей сообщили, что анализ транзакций выявил около $4,85 млн выручки в $USDT наряду примерно с 550 000 токенов X, выведенных в трёх транзакциях. Последующие операции нацелились на дополнительные позиции ликвидности Uniswap V3.

Рыночные последствия оказались тяжёлыми. X рухнул из диапазона $50–60 до примерно $1,75, то есть падение превысило 96%. Данные о торгах на децентрализованных биржах (DEX) в субботу показали, что некоторые показатели ликвидности упали до нескольких долларов, из-за чего значимые ордера на продажу оказались уязвимы к чрезвычайному проскальзыванию.

Сообщается, что в Freezer оставалось около 12,2 млн токенов X на момент последнего упомянутого обновления Blockaid, когда инцидент всё ещё описывался как продолжающийся. На момент публикации (15:00 по восточному времени США 24.10) официального заявления проекта не было. Центральная уязвимость оказалась поразительно простой: казна, управляемая тремя местами, по-видимому, позволяла посторонним купить контролирующее большинство и исполнять решения без ожидания.