Blockchain güvenlik şirketi Blockaid, Ethereum ağı üzerinde faaliyet gösteren X100 projesinin ciddi bir siber saldırıya uğradığını açıkladı. Saldırganların şu ana kadar yaklaşık 4,85 milyon USDT ele geçirdiği, ayrıca yüz binlerce X tokenini protokolden çıkardığı bildirildi.
Blockaid tarafından paylaşılan bilgilere göre saldırganlardan biri, projenin yönetim mekanizmasında bulunan üç Senate koltuğundan ikisinin kontrolünü ele geçirdi. Yönetimde çoğunluğu sağlayan saldırgan, proje hazinesindeki 400 bin X tokenini kendi oluşturduğu boş bir likidite havuzuna sattı.
İkinci bir saldırgan ise projenin Freezer isimli akıllı sözleşmesine ait Uniswap V3 likidite pozisyonlarını yakarak saldırının kapsamını genişletti.
Blockaid’in son güncellemesine göre üçüncü bir saldırgan da aynı yönetim mekanizmasını kullanarak Uniswap V3 üzerindeki yaklaşık 550 bin X tokenlik kalan likidite pozisyonunu protokolden çekti.
Böylece üç işlem sonucunda saldırganların yaklaşık 4,85 milyon USDT’yi ele geçirdiği ve buna ek olarak 550 bin X tokenini protokolden çıkardığı belirtildi.
Güvenlik şirketi, Freezer sözleşmesinde hâlâ yaklaşık 12,2 milyon X tokeninin bulunduğunu ve saldırının devam ettiğini söyledi.
*Yatırım tavsiyesi değildir.
