BlockSec: X100 Global이 지배 공격을 받은 것으로 의심되며, 공격자가 취약점을 악용해 약 475만 달러를 탈취함

블록섹(BlockSec)의 모니터링 결과, X100 글로벌(X100 Global)이 이더리움(Ethereum) 네트워크에서 거버넌스 메커니즘의 결함을 악용한 공격을 받아 약 475만 달러의 손실을 입었다. 이번 공격의 핵심 경로는 다음과 같다: 공격자가 플래시 로ーン(flash loan)을 통해 자금을 조달한 후 X 토큰을 매수하고, 이를 자신이 통제하는 두 개의 스마트 계약에 각각 배치한 뒤 Freezer 계약에 동시에 예치했다. 이를 통해 공격자는 단일 트랜잭션 내에서 총 3석의 상원의원(‘Senator’) 중 2석을 장악했고, 이어 악의적인 금고(Keeper) 제안을 신속히 제출·승인·실행했다. 구체적으로 공격자는 먼저 팬케이크스왑 V3(PancakeSwap V3)의 X-USDT 유동성 풀에 유동성을 공급했다. 이후 확보한 거버넌스 과반수를 바탕으로 ‘X 토큰 40만 개를 해당 풀로 교환한다’는 제안을 승인했는데, 이때 최소 출력량(minimum output amount)을 0으로 설정했다. 그 결과 실제 교환된 금액은 약 35.68 USDT에 불과했다. 이어 공격자는 즉시 해당 유동성 전부를 철수하며 아 Arbitrage를 완료했다.