أهم النقاط
- تقارير أمنية قالت إن مهاجمين سيطروا على مقعدين من ثلاثة في حوكمة المشروع عبر قرض فلاش.
- قالت Blockaid إنها تتبعت نحو 4.85 مليون دولار من عائدات USDT، إلى جانب استخراج نحو 550 ألف رمز X عبر ثلاث معاملات.
- هبط رمز X بأكثر من 96%، فيما تراجعت بعض مقاييس السيولة إلى بضعة دولارات.
- لم يصدر عن المشروع بيان رسمي وقت نشر المصدر، وكانت الحادثة لا تزال مستمرة.
تعرض مشروع X 100 Global المبني على إيثريوم، في 24 أكتوبر، لاستيلاء مزعوم على الحوكمة بعد أن سيطر مهاجمون، بحسب تقارير أمنية، على مقعدين من المقاعد الثلاثة في مجلس المشروع. وقالت Blockaid إنها تتبعت نحو 4.85 مليون دولار من عائدات USDT، بينما هبط رمز X من نطاق 50-60 دولاراً إلى نحو 1.75 دولار، بانخفاض يتجاوز 96%.
وبحسب Exvul، اقترض المهاجمون نحو 1.94 مليون USDT عبر قرض فلاش من Aave، ثم اشتروا رموز X وسجلوا عقوداً مساعدة لشغل مقعدين في المجلس. وأفادت التقارير بأن تصميم الحوكمة لم يتضمن لقطات للتصويت أو حداً أدنى لفترة الاحتفاظ أو تأخيراً للتنفيذ، ما أتاح إقرار مقترحات خبيثة وتنفيذ معاملات بسرعة.
وشملت إحدى المعاملات نقل 400 ألف رمز X من خزينة Freezer إلى مجمع سيولة يسيطر عليه المهاجمون، مقابل نحو 36 USDT عادت إلى الخزينة، قبل استخراج الرموز وبيعها عبر مجمع Uniswap V3، وفق المصدر. كما حددت تحليلات المعاملات نحو 550 ألف رمز X جرى استخراجها عبر ثلاث معاملات، إلى جانب عائدات USDT المذكورة، فيما استهدفت عمليات لاحقة مراكز سيولة إضافية على Uniswap V3.
وأظهرت بيانات منصات التداول اللامركزية أن بعض مقاييس السيولة تراجعت إلى بضعة دولارات، ما يجعل أوامر البيع الكبيرة عرضة لانزلاق سعري استثنائي. وظلت نحو 12.2 مليون وحدة من X في Freezer عند آخر تحديث استشهدت به Blockaid.
كانت الحادثة لا تزال مستمرة وقت نشر المصدر، ولم يصدر المشروع بياناً رسمياً حينها. لذلك لا يمكن الجزم بحجم الخسائر النهائي أو إمكان استرداد الأصول أو نتائج العمليات اللاحقة.
ما الذي ينبغي مراقبته؟
تبرز الواقعة أن آليات الحوكمة ذات الأغلبية الصغيرة قد تكون عرضة للاستحواذ السريع عندما تغيب قيود مثل لقطات التصويت وفترات الاحتفاظ وتأخير التنفيذ، وفق وصف المصدر. وستتوقف الصورة النهائية على أي بيان من المشروع وعلى وضع الرموز المتبقية في Freezer.





