x100

Согласно мониторингу PeckShield, адрес, помеченный как эксплоитатор уязвимости X100, внес в Tornado Cash 821,2 ETH, что составляет примерно 1,89 миллиона долларов США.X100 ($X) подвергся атаке управления через флеш-кредит 24 октября 2026 года, понес убытки в размере около 4,75 миллиона долларов, цена токена $X упала на 96% за 24 часа.

Согласно мониторингу BlockSec, подозрительная транзакция X100 Global в сети Ethereum привела к убыткам в размере около 4,75 миллиона долларов. Связанные атаки возникли из-за уязвимости в дизайне механизма управления: злоумышленник использовал флеш-кредит для заимствования средств, чтобы купить токены X, распределив токены между двумя контролируемыми контрактами, а затем вложив их в Freezer, тем самым контролируя 2 из 3 мест сенаторов в одной и той же транзакции, после чего немедленно принял и выполнил злонамеренное предложение по казне.В частности, злоумышленник сначала создал и предоставил ликвидность в пуле X-USDT на PancakeSwap V3, а затем, используя полученное большинство мест в управлении, одобрил обмен 400,000 токенов X на этот пул, установив минимальный объем вывода на уровне 0, в итоге получив всего около 35,68 USDT. Затем злоумышленник вывел ликвидность, продав часть возвращенных токенов X через существующий пул X-USDT на Uniswap V3 и погасив флеш-кредит.

Согласно мониторингу безопасности агентства Blockaid, на Ethereum X100 подвергся атаке, по состоянию на 22:49, когда было выпущено предупреждение, атака все еще продолжалась, две транзакции привели к изъятию около 4,85 миллиона USDT.Blockaid сообщает, что один из нападающих захватил два из трех "Senate" (управляющих мест) проекта и продал 400 тысяч X-токенов из казны в созданный им пустой пул. Затем другой нападающий уничтожил ликвидность Uniswap V3, удерживаемую контрактом "Freezer". Blockaid опубликовал соответствующие адреса атак и примеры транзакций.