BlockSec：X100 Global が疑似的なガバナンス攻撃を受け、攻撃者は脆弱性を利用して約 475 万ドルを盗みました。

BlockSec の監視によると、X100 Global の Ethereum 上の疑わしい取引により約 475 万ドルの損失が発生し、関連する攻撃はガバナンスメカニズムの設計上の欠陥に起因しています：攻撃者はフラッシュローンを利用して資金を借り入れ、X トークンを購入し、トークンを 2 つの管理契約に配分し、その後 Freezer に預け入れることで、同じ取引の中で 3 つの議席のうち 2 つを制御し、直ちに悪意のある金庫提案を通過させて実行しました。

具体的には、攻撃者はまず PancakeSwap V3 の X-USDT 取引プールに流動性を提供し、その後取得したガバナンスの多数議席を利用して、40 万枚の X トークンをその取引プールに交換することを承認し、最低出力量を 0 に設定しました。最終的に約 35.68 USDT を得ました。その後、攻撃者は流動性を撤回し、既存の Uniswap V3 X-USDT 取引プールで一部回収した X トークンを販売し、フラッシュローンを返済しました。