BlockSec：X100 Globalがガバナンス攻撃を受けた疑い——攻撃者は脆弱性を悪用し、約475万米ドルを窃取

BlockSec の監視により、X100 Global がイーサリアム・ネットワーク上でガバナンスメカニズムの欠陥を悪用した攻撃に遭い、約475万米ドルの損失を被ったことが明らかになった。この攻撃の核心的な手順は以下の通りである：攻撃者はフラッシュローンで資金を調達し、X トークンを購入。その後、そのトークンを自身が制御する2つのコントラクトにそれぞれ配分し、さらに両方を Freezer コントラクトへ一括で預託した。これにより、攻撃者は単一トランザクション内で3名の上院議員（Senator）のうち2名分の投票権を確保。続いて、悪意ある金庫（Treasury）提案を迅速に発起・承認・実行した。具体的には、まず攻撃者が PancakeSwap V3 の X-USDT ペア流動性プールへ流動性を提供；次に、得られたガバナンス上の過半数をもって、「40万枚の X トークンを当該プールへ交換する」旨の提案を承認し、その最小出力数量（minimum output amount）を0と設定；結果として、わずか約35.68 USDT のみを取得した。その後、攻撃者は即座に当該プールから全流動性を撤去し、裁定取引（アービトラージ）を完了した。