炎上するガバナンス：X100プロトコルが組織的なエクスプロイト被害に
TREE NEWS 報道： イーサリアム上のX100プロジェクトは現在、持続的かつ組織的な攻撃を受けており、セキュリティ企業Blockaidは、3組の攻撃者がプロトコルのガバナンスと流動性管理の仕組みを悪用して多額の資金を吸い上げたと報告している。進行中のエクスプロイトにより、すでに約485万USDTと55万Xトークンが盗まれ、攻撃者は今も活動を続けている。
攻撃の解剖
攻撃経路の中心は、プロジェクトのトレジャリーと流動性を管理するために設計された重要コンポーネントであるX100のSenateガバナンス機構にある。Blockaidの分析によれば、最初の攻撃者は3議席あるSenateのうち2議席の支配権を奪取し、多数派のコントロールを獲得した。この支配権を利用して、プロジェクトのトレジャリーから40万Xトークンを流動性ゼロの自作流動性プールに売り込み、事実上プロトコルから価値を引き出した。
2人目の攻撃者は別の経路をたどり、プロトコルのFreezerコントラクトが保有するUniswap V3の流動性ポジションを破壊した。これはプロトコルの流動性の厚みに対する直接的な打撃であった。3人目の攻撃者はさらに1人目のガバナンス奪取を再現し、同じSenate操作を用いて約55万Xトークンに相当する残りのUniswap V3流動性ポジションを引き出した。
DeFiガバナンス・セキュリティへの示唆
本件は、オンチェーン・ガバナンス・システム、とりわけ権力構造が集中したシステムに内在する脆弱性を痛烈に想起させるものだ。効率的な意思決定のために設計されたSenate機構は、単一障害点となってしまった。攻撃者がガバナンス議席の支配権を迅速に奪取し、悪意ある提案を実行できたことは、より堅牢で分散化された、タイムロック付きのガバナンス枠組みの必要性を浮き彫りにしている。
さらに、この攻撃は安全な流動性管理の重要性を強調している。FreezerのUniswap V3ポジションの破壊は、流動性がどのように武器化され得るかを示している。価格スリッページを引き起こすために流動性を引き上げるにせよ、それを管理する仕組みを悪用するにせよ、同じことだ。攻撃者が流動性ゼロの自作プールを使ってトレジャリー・トークンを投げ売りした事実は、典型的な「流動性ラグプル」の手口だが、ガバナンスを通じて実行された点が特徴的である。
今後の展望
攻撃は続いており、依然として1220万XトークンがFreezerコントラクトに残されている。X100チームとそのセキュリティ・パートナーは時間との戦いを強いられている。最優先事項は攻撃を止めることであり、プロトコルの一時停止や脆弱なコントラクトのアップグレードが考えられる。しかし、ユーザーの信頼への損害はすでに甚大である。
より広範なDeFiエコシステムにとって、本件はガバナンス・セキュリティの再評価を促す契機となるべきだ。プロトコルはマルチシグ管理、ガバナンス行為へのタイムロック、より分散化された投票メカニズムの導入を検討しなければならない。また本件は、Blockaidのようなセキュリティ企業によるリアルタイムの脅威検知と対応の役割、そしてそうした監視がプロトコル設計の標準的要素となるべきかどうかという疑問も提起している。最終的に、X100のエクスプロイトは、ガバナンス設計をセキュリティのベストプラクティスと整合させる重要性についての高くつく教訓となった。
