194万ドルを借りて2つの議席を買収——プロジェクトの金庫がその場で空に

📈 进群一起分析行情

X 100 Globalは土曜日、イーサリアム上でガバナンス攻撃を受けた。攻撃者は上院の3議席のうち2議席を掌握し、金庫から約485万ドル相当のUSDTと55万枚のXトークンを引き出した。トークン価格は50ドル超から1.75ドルまで急落し、下落率は96%を超えた 💥

これはコードを破られたのではなく、ルールを買われたのだ。攻撃者はまずAaveのフラッシュローンで約194万ドル相当のUSDTを借り、その資金でXトークンを購入。次に補助コントラクトを登録し、2つの議席を占拠した。このガバナンスには投票時点のスナップショットも、最低保有期間も、実行までの遅延もなかったため、投票権を手に入れれば悪意ある提案を即座に提出し、すぐに実行できた 🦖

ある取引では、プロジェクトのFreezer金庫から40万枚のXトークンが引き出され、攻撃者が管理する流動性プールに投入された。金庫に残されたのは約36ドル相当だけだった。その後、これらのトークンは通常のUniswap V3プールを通じて売却された。3回の操作で、合計約485万ドル相当のUSDTと55万枚のXトークンが引き出された。オンチェーンデータによると、Freezerにはまだ約1,220万枚のXトークンが残っている。プロジェクト側は今のところ正式なコメントを出しておらず、事態は進行中だ。

この件で最も注目すべきなのは金額ではなく、攻撃の手口だと思う。これまではコントラクトの脆弱性に注目が集まっていたが、今ではガバナンス権そのものを買う者がいる。3つの議席に分かれているように見えても、実際には最も高値をつけた人に鍵を渡すのと同じだ。スナップショットも、ロックアップも、遅延もなければ、フラッシュローンによって数分で支配権を奪える。これは設計上の脆弱性であり、運の問題ではない ⚖️

市場への二次的な影響はさらに直接的だ。トークンが96%下落した後、DEXの流動性は数ドル程度しか残っておらず、保有者は売りたくても買い手がいない。こうしたプロジェクトは今後、マーケットメーカーや機関投資家から直接格下げされるだろう。ガバナンス構造そのものがリスク要因だからだ 📉

コメント欄で話そう。これはハッキングだと思う？それとも、ルール上認められた裁定取引だと思う？ 👀

毎日、暗号資産のセキュリティに関する注目ニュースをお届けします。何が起きたかを伝えるだけでなく、その背景にあるロジックやチャンスもわかりやすく解説します 🚀

プロフィール画像をタップしてライブ配信をチェック