EN
Español
Português (Brasil)
Türkçe
Tiếng Việt
Bahasa Indonesia
Polski
Čeština
Română
Slovenčina
Magyar26 Oct 2026
El protocolo DeFi X100 perdió 4.846.108 USDT el 24 de octubre después de que unos atacantes usaran un préstamo relámpago para tomar dos de los tres escaños de su Senado y aprobar ventas desde la tesorería. El token X se desplomó más de un 96%.
El protocolo DeFi X100 sufrió un ataque a su sistema de gobernanza el 24 de octubre que le costó 4.846.108 USDT, según el análisis de transacciones de la firma Bitquery recogido por DiarioBitcoin. El token X del proyecto perdió más del 96% de su valor tras el incidente.
Lo llamativo del caso es que no hizo falta robar ninguna clave privada. Los atacantes consiguieron, de forma temporal, el poder de voto suficiente para controlar las decisiones del protocolo y usaron las propias reglas de X100 para vaciar parte de su tesorería.
Cómo se tomó el control del Senado
La operación arrancó hacia las 14:11 UTC con un préstamo relámpago de Aave de unos 1,94 millones de USDT. Con ese dinero, el atacante compró cerca de 38.200 tokens X y los repartió entre dos contratos inteligentes recién desplegados. Cada contrato puso en staking algo más de 19.000 X en el sistema Freezer de X100, lo que le dio dos de los tres escaños del Senado, es decir, mayoría para aprobar propuestas.
Según Bitquery, el diseño de X100 no imponía un periodo de espera obligatorio entre la aprobación de una propuesta y su ejecución. Sin ese margen, nadie tuvo tiempo de detectar o frenar la maniobra antes de que se ejecutara.
La venta desde la tesorería
Con la mayoría asegurada, los atacantes ordenaron a la tesorería del Freezer vender 400.000 tokens X en un pool de PancakeSwap creado para la ocasión y con muy poca liquidez en USDT. Así compraron esos tokens por unos 35,68 USDT. Después los revendieron en otro pool por alrededor de 6,69 millones de USDT, devolvieron el préstamo y se quedaron con unos 4,75 millones de dólares de beneficio en esa primera operación.
Bitquery identificó tres transacciones ligadas al incidente. Las pérdidas en stablecoins se concentran en dos de ellas; la tercera consistió sobre todo en retirar unos 550.000 tokens X de posiciones de liquidez del protocolo.
Dónde están los fondos
Los atacantes cambiaron unos 4,75 millones de USDT por 2.022,86 ETH a través de UniswapX y los repartieron en cinco direcciones de Ethereum: cuatro con 400 ETH cada una y una quinta con unos 422,86 ETH. En su revisión del 25 de octubre, Bitquery indicaba que esos ETH seguían sin moverse.
Qué significa para los traders
El caso X100 es un recordatorio de que la gobernanza on-chain puede ser un punto débil tan serio como un fallo de código. Si un protocolo permite comprar mayoría de voto con un préstamo relámpago y ejecutar propuestas al instante, cualquier tesorería queda expuesta. Antes de aportar liquidez o comprar tokens de gobernanza, conviene revisar si existen periodos de espera (timelocks), quórums mínimos y límites a las ventas desde la tesorería.
Para quien prefiera operar en plataformas centralizadas con licencia y controles de custodia, nuestra comparativa de exchanges analiza comisiones, licencias y seguridad. También puedes leer nuestras reseñas de BingX y OKX.
Este artículo no constituye asesoramiento de inversión. Fuente: DiarioBitcoin, con datos de Bitquery.
Related reviews
Sources
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.