Ethereum上のX100が攻撃を受け、485万ドル分のUSDTが不正に引き出された
セキュリティ企業は、Ethereum上のX100に対する継続的な攻撃を報告し、警報発令時点ですでに2件のトランザクションで約485万ドル分のUSDTが引き出されたと述べた。
・攻撃者がプロジェクトのガバナンス席3席のうち2席を掌握した。
・ヴァウルトから40万Xトークンが、攻撃者が自ら作成した空の流動性プールに売却された。
・別の攻撃者が、Freezerコントラクトが管理するUniswap V3の流動性ポジションを破壊した。
この出来事は、ガバナンス制御と流動性メカニズムが重要な攻撃表面となり得ることを示している。プロトコルのセキュリティはスマートコントラクトだけでなく、それらを制御できる人物にも依存する。
プロジェクトが検証済みのガイダンスを提供するまで、ユーザーは影響を受けたコントラクトとのやり取りを避けるべきである。
#Fed’s Warsh Cuts Forward Guidance, Puts Dot Plot Under Review as Markets Face Greater Uncertainty
