BlockSec: X100 Global Diduga Mengalami Serangan Tata Kelola, Pelaku Memanfaatkan Kerentanan untuk Mencuri Sekitar 4,75 Juta Dolar AS

BlockSec memantau bahwa X100 Global mengalami serangan di jaringan Ethereum yang memanfaatkan kelemahan dalam mekanisme tata kelolanya, sehingga menimbulkan kerugian sekitar USD 4,75 juta. Jalur utama serangan ini adalah sebagai berikut: pelaku memanfaatkan pinjaman kilat (flash loan) untuk mendapatkan dana, lalu membeli token X dan menyimpan token tersebut ke dua kontrak yang dikendalikan oleh pelaku; kedua kontrak tersebut kemudian disetorkan bersama ke dalam kontrak Freezer—langkah ini memungkinkan pelaku mengamankan dua dari tiga kursi senator dalam satu transaksi tunggal, sehingga pelaku dapat dengan cepat mengusulkan, mengesahkan, dan menjalankan proposal kas besar yang bersifat jahat. Secara spesifik, pelaku pertama-tama menambahkan likuiditas ke pool perdagangan X-USDT di PancakeSwap V3; selanjutnya, dengan mayoritas suara tata kelola yang telah dikuasainya, pelaku mengesahkan proposal untuk menukar 400.000 token X ke pool tersebut, dengan jumlah output minimum yang diatur menjadi 0; akibatnya, pelaku hanya menerima sekitar 35,68 USDT dari penukaran tersebut; terakhir, pelaku langsung menarik seluruh likuiditasnya, menyelesaikan arbitrase.