Le protocole X100 a perdu 6 M$ à cause d'une attaque exploitant ses failles de gouvernance. L'attaquant a utilisé un flash loan pour emprunter massivement des jetons et peser sur les votes. Le cœur du problème : une mise à jour tardive du pouvoir de vote, qui a permis aux jetons empruntés d'influencer la gouvernance avant que le protocole ne puisse réagir.

Arkadiko est également cité, avec des vulnérabilités de gouvernance comparables ayant entraîné des pertes de plusieurs millions via des flash loans. L'épisode illustre un schéma récurrent en DeFi : lorsque la gouvernance on-chain autorise l'acquisition instantanée de voix, elle devient un vecteur d'attaque à faible coût et à fort impact, posant la question de la sécurisation des mécanismes de vote.