Злоумышленники воспользовались механизмом голосования протокола X100 на Ethereum и вывели около $4,7 млн в стейблкоинах. По данным Chainalysis, атакующие с помощью смарт-контрактов захватили два из трех мест в управляющем «Сенате» проекта и заставили казначейство продать токены X через подконтрольный пул.
Стейблкоины обменяли на ETH и распределили между четырьмя кошельками — на каждом оказалось по 400 ETH. Еще около 560 000 X остались на адресах злоумышленников. После основной атаки другие участники также извлекли средства из протокола.