El Proyecto X100 en Ethereum Bajo Ataque con Millones en Daños

El proyecto blockchain X100, que opera en la red Ethereum, ha sufrido un ataque a gran escala. Según la empresa de seguridad blockchain Blockaid, los atacantes tomaron el control de activos por un valor aproximado de 4.85 millones de USDT y también retiraron cientos de miles de tokens X del protocolo. El incidente afectó los mecanismos de gobernanza del proyecto y la liquidez en el intercambio descentralizado Uniswap V3. Según la información publicada, varios atacantes participaron en el ataque, utilizando diferentes métodos para acceder a los activos.

Uno de los atacantes aseguró dos de los tres asientos en el órgano de gobierno del proyecto, conocido como el Senado. Utilizando la mayoría obtenida, vendió 400,000 tokens X del tesoro a través de un pool de liquidez que creó, el cual anteriormente no tenía activos. Otro atacante afectó las posiciones de liquidez de Uniswap V3 asociadas con el contrato inteligente Freezer. Más tarde, Blockaid informó sobre las acciones de un tercer participante, quien utilizó el mismo mecanismo de gobernanza para retirar aproximadamente 550,000 tokens X de la liquidez restante en Uniswap V3. Así, el ataque afectó tanto los fondos del tesoro del proyecto como los activos que respaldaban el funcionamiento de los pools de trading.

Según los últimos datos de Blockaid, el contrato Freezer aún retiene alrededor de 12.2 millones de tokens X, y el ataque sigue en curso. La información publicada no permite considerar el incidente como concluido ni determinar la cantidad final de daños. La situación destaca la importancia de proteger los mecanismos de gobernanza del protocolo y controlar el acceso a los contratos inteligentes: obtener la mayoría de los votos puede permitir cambios en las decisiones del proyecto y la gestión de sus activos. Surge un riesgo adicional cuando tales poderes están vinculados a la liquidez en plataformas descentralizadas. Las consecuencias futuras para X100 dependerán del desarrollo del ataque y de las acciones del equipo para restringir el acceso de los atacantes.