X100 거버넌스 공격으로 485만 달러 상당의 USDT 유출

X100은 10월 24일 플래시 론을 이용한 거버넌스 공격을 받았다. 공격자들은 프로젝트의 상원 의석 세 자리 중 두 자리를 장악하고 약 485만 달러 상당의 USDT를 빼냈다. 보도에 따르면 공격자들은 Aave를 통해 약 194만 달러 상당의 USDT를 빌려 X 토큰을 매입한 뒤, 두 개의 주소를 이용해 투표권을 장악했다. 이어 유동성이 약 100달러에 불과한 풀로 400,000 X를 옮기는 안건을 통과시켰고, 재무금고에 들어간 금액은 35.68달러뿐이었다. 별도의 출금으로 약 550,000 X가 이동했으며, 주요 수익금은 약 2,022 ETH로 환전된 것으로 알려졌다. 공격은 30분도 안 되는 시간 동안 진행됐다. 새로 임명된 상원의원이 즉시 투표하고 안건을 실행할 수 있도록 한 규정과 미흡한 슬리피지 보호 장치가 악용됐다. 보도 당시 프로토콜의 Freezer 컨트랙트에는 약 1,220만 X가 남아 있었던 것으로 전해졌으며, X의 시가총액은 96% 넘게 급락했다. X100은 복구 계획이나 시정 조치를 확인하지 않았다. 이번 사건은 X에 대한 압박을 더욱 키우고 DeFi 거버넌스와 DAO 재무 자산 보안에 따르는 위험을 부각한다.