BlockSec: X100 Global이 관리 공격을 당한 것으로 보이며, 공격자는 취약점을 이용해 약 475만 달러를 훔쳤습니다

BlockSec의 모니터링에 따르면, X100 Global의 이더리움에서 발생한 의심스러운 거래로 약 475만 달러의 손실이 발생했으며, 관련 공격은 거버넌스 메커니즘 설계의 취약점에서 비롯되었습니다: 공격자는 플래시 론을 이용해 자금을 빌려 X 토큰을 구매하고, 토큰을 두 개의 제어 계약에 분배한 후 Freezer에 예치하여 동일한 거래에서 3명의 의원 자리 중 2개를 통제한 후 즉시 악의적인 금고 제안을 통과시키고 실행했습니다.

구체적으로, 공격자는 먼저 PancakeSwap V3의 X-USDT 거래 풀에 유동성을 제공한 후, 확보한 거버넌스 다수 의석을 이용해 40만 개의 X 토큰을 해당 거래 풀로 교환하도록 승인하고, 최소 출력량을 0으로 설정하여 최종적으로 약 35.68 USDT만을 얻었습니다. 이후 공격자는 유동성을 철회하고 기존의 Uniswap V3 X-USDT 거래 풀에서 일부 회수한 X 토큰을 판매하고 플래시 론을 상환했습니다.