BlockSec：X100 Globalが疑似的にガバナンス攻撃を受け、攻撃者は脆弱性を利用して約475万ドルを盗みました。

BlockSecの監視によると、X100 Globalはイーサリアム上での疑わしい取引により約475万ドルの損失を被りました。この攻撃はガバナンスメカニズムの設計上の欠陥に起因しています：攻撃者はフラッシュローンを利用して資金を借り入れ、Xトークンを購入し、トークンを2つの管理されたコントラクトに配分し、その後Freezerに預け入れることで、同じ取引の中で3つの議員席のうち2つを制御しました。そして、すぐに悪意のある金庫提案を通過させ、実行しました。

具体的には、攻撃者はまずPancakeSwap V3のX-USDT取引プールに流動性を提供し、その後取得したガバナンスの多数席を利用して、40万枚のXトークンをその取引プールに交換することを承認し、最低出力量を0に設定しました。最終的に約35.68 USDTしか得られませんでした。その後、攻撃者は流動性を撤回し、既存のUniswap V3 X-USDT取引プールで一部回収したXトークンを売却し、フラッシュローンを返済しました。