X 100 Global pierde millones tras secuestro de Senado de tres escaños

El ataque de gobernanza a X 100 Global drena millones mientras el token se desploma un 96%

Otro día, otro hackeo en 2026. Según una miríada de alertas de seguridad onchain, el proyecto de criptomonedas construido en torno a un Senado gobernante de tres escaños descubrió lo peligrosa que puede volverse la democracia instantánea cuando, según informes, los atacantes compraron su entrada a dos escaños y vaciaron de inmediato millones de su tesorería.

X 100 Global, un proyecto basado en Ethereum, sufrió una toma de control de gobernanza única el 24 de oct. que la firma de seguridad Blockaid rastreó hasta una operación de préstamo flash que extrajo aproximadamente 4,85 millones de dólares en $USDT. Su token X posteriormente colapsó más del 96%, dejando a los holders ante un mercado con prácticamente nada de liquidez.

Los atacantes compraron el control y vaciaron la tesorería

El exploit apuntó a la arquitectura de gobernanza de X 100 Global en lugar de explotar un error convencional de codificación de smart contract. La firma de seguridad Exvul explicó la causa raíz con todo detalle. Según informes, los atacantes tomaron prestados aproximadamente 1,94 millones de $USDT mediante un préstamo flash de Aave, compraron tokens X y registraron contratos auxiliares para ocupar dos de los tres escaños del Senado del proyecto.

Aquí está el detalle: la gobernanza carecía de instantáneas de votación, períodos mínimos de tenencia y retrasos de ejecución. Eso permitió a los atacantes adquirir poder de voto, aprobar propuestas maliciosas y ejecutar transacciones casi de inmediato.

Una transacción transfirió 400.000 tokens X desde la tesorería Freezer del proyecto a un pool de liquidez controlado por el atacante, devolviendo aproximadamente 36 $USDT a la tesorería. Posteriormente, los atacantes extrajeron esos tokens y los vendieron a través de un pool legítimo de Uniswap V3.

Se extraen 4,85 millones de dólares mientras desaparece la liquidez

Blockaid, Exvul y varios otros equipos de seguridad onchain e investigadores informaron que el análisis de transacciones identificó aproximadamente 4,85 millones de dólares en ganancias en $USDT junto con cerca de 550.000 tokens X extraídos en tres transacciones. Operaciones posteriores apuntaron a posiciones adicionales de liquidez en Uniswap V3.

Las consecuencias de mercado fueron severas. X se desplomó desde el rango de 50-60 dólares hasta aproximadamente 1,75 dólares, una caída superior al 96%. Los datos de trading en exchanges descentralizados (DEX) del sábado mostraron que ciertas mediciones de liquidez caían a apenas unos pocos dólares, dejando las órdenes de venta significativas vulnerables a un deslizamiento extraordinario.

Según informes, aproximadamente 12,2 millones de tokens X permanecían en el Freezer durante la actualización más reciente citada por Blockaid, cuando el incidente aún se describía como en curso. No se ha publicado ninguna declaración oficial inmediata del proyecto al momento de escribir (3 p. m. EST el 10/24). La vulnerabilidad central era sorprendentemente simple: una tesorería gobernada por tres escaños aparentemente permitió a externos comprar una mayoría de control y ejecutar sus decisiones sin esperar.