24 октября неизвестные использовали мгновенные займы, чтобы занять два из трёх мест в «сенате» криптопроекта X100 на Ethereum. По оценке Blockaid на 15:10 UTC, три операции принесли атакующим около 4,85 млн USDT и примерно 550 тысяч токенов X. Это предварительный срез: итоговый ущерб не установлен, а сама X100 к 17:00 UTC публичного объяснения не дала.

Места в «сенате» получали три держателя с крупнейшими ставками X, а для принятия и немедленного исполнения предложения хватало двух голосов. В первой операции контракт занял около 1,94 млн USDT, купил примерно 38,2 тысячи X и разделил их между двумя адресами. Каждый внёс 19 000,000001 X — на одну миллионную токена больше второго действующего «сенатора». Новое большинство в той же транзакции предложило, одобрило и исполнило сделку с казначейскими токенами; после погашения займа отправителю осталось около 4 749 726 USDT.

Вторая операция повторила захват мест и закрыла позиции хранилища X100 в Uniswap V3, после чего на другой адрес ушли ещё примерно 96 382 USDT. Третья транзакция вывела около 549 916 X и 1 909 USDT. По последнему сообщению Blockaid, в контракте Freezer оставалось около 12,2 млн X; были ли они затем защищены, пока неизвестно.

Это не взлом сети Ethereum и не компрометация эмитента USDT. Атака сработала из-за устройства самого X100: трёхдневный срок голосования был лишь дедлайном, а обязательной паузы между предложением, голосованием и исполнением контракт не требовал. Основные 4,75 млн USDT вскоре обменяли примерно на 2 022 ETH, поэтому блокировка адресов со стороны Tether уже не могла бы остановить эту часть средств. Сообщений о возврате или компенсации на момент среза нет.