이더리움의 프로젝트 X100 공격받아 수백만 달러 피해

이더리움 네트워크에서 운영되는 블록체인 프로젝트 X100이 대규모 공격을 받았습니다. 블록체인 보안 회사 Blockaid에 따르면, 공격자들은 약 485만 USDT 상당의 자산을 통제하게 되었으며, 프로토콜에서 수십만 개의 X 토큰을 인출했습니다. 이 사건은 프로젝트의 거버넌스 메커니즘과 탈중앙화 거래소 Uniswap V3의 유동성에 영향을 미쳤습니다. 발표된 정보에 따르면, 여러 공격자가 자산에 접근하기 위해 다양한 방법을 사용하여 공격에 참여했습니다.

공격자 중 한 명은 프로젝트의 의결 기구인 상원에서 세 자리 중 두 자리를 확보했습니다. 획득한 과반수를 이용하여 그는 자산이 없었던 유동성 풀을 통해 금고에서 40만 개의 X 토큰을 매도했습니다. 또 다른 공격자는 Freezer 스마트 계약과 관련된 Uniswap V3의 유동성 위치에 영향을 미쳤습니다. 이후 Blockaid는 동일한 거버넌스 메커니즘을 사용하여 Uniswap V3의 남은 유동성에서 약 55만 개의 X 토큰을 인출한 세 번째 참가자의 행동을 보고했습니다. 따라서 이번 공격은 프로젝트의 금고 자금과 거래 풀 운영을 지원하는 자산 모두에 영향을 미쳤습니다.

Blockaid의 최신 데이터에 따르면 Freezer 계약에는 여전히 약 1,220만 개의 X 토큰이 보유되어 있으며 공격은 계속되고 있습니다. 발표된 정보는 사건이 종료되었거나 피해의 최종 금액이 결정되었다고 간주할 수 없습니다. 이 상황은 프로토콜 거버넌스 메커니즘 보호와 스마트 계약 접근 제어의 중요성을 강조합니다: 과반수의 투표를 얻으면 프로젝트의 결정과 자산 관리를 변경할 수 있습니다. 이러한 권한이 탈중앙화 플랫폼의 유동성과 연결될 때 추가적인 위험이 발생합니다. X100에 대한 향후 결과는 공격의 전개와 공격자의 접근을 제한하기 위한 팀의 행동에 달려 있습니다.