BlockSec: X100 Global didakwa mengalami serangan tadbir urus; penyerang mengeksploitasi kelemahan untuk mencuri kira-kira USD 4.75 juta

BlockSec memantau bahawa X100 Global telah diserang di rangkaian Ethereum melalui eksploitasi kelemahan dalam mekanisme tata kelola, menyebabkan kerugian sekitar USD 4.75 juta. Jalur utama serangan ini adalah seperti berikut: penyerang memperoleh dana melalui pinjaman kilat (flash loan), membeli token X, kemudian menyimpan token tersebut ke dalam dua kontrak yang dikawal sepenuhnya oleh penyerang; kedua-dua kontrak itu kemudian disimpan bersama ke dalam kontrak Freezer—langkah ini membolehkan penyerang mengunci dua daripada tiga kerusi senator dalam satu transaksi sahaja, seterusnya dengan cepat mengemukakan, meluluskan, dan melaksanakan cadangan khas untuk khazanah yang bersifat jahat. Secara spesifik, penyerang pertama-tama menambahkan likuiditi ke dalam pasangan perdagangan X-USDT di PancakeSwap V3; kemudian, dengan menggunakan kuasa tata kelola mayoritas yang diperoleh, penyerang meluluskan cadangan untuk menukar 400,000 token X ke dalam pasangan tersebut, dengan jumlah output minimum yang ditetapkan kepada 0; akibatnya, hanya sekitar USDT 35.68 yang diterima; setelah itu, penyerang segera menarik balik seluruh likuiditi tersebut untuk menyelesaikan arbitraj.