X 100 Global สูญเงินหลายล้านดอลลาร์ วุฒิสภา 3 ที่นั่งถูกยึดครอง

การโจมตีธรรมาภิบาลของ X 100 Global ดูดเงินหลายล้าน ขณะโทเค็นร่วง 96%

อีกวัน อีกการแฮ็กในปี 2026 ตามการแจ้งเตือนด้านความปลอดภัยบนเชนจำนวนมาก โครงการคริปโทเคอร์เรนซี ที่สร้างขึ้นรอบ “วุฒิสภา” กำกับดูแล 3 ที่นั่ง ได้ค้นพบว่าประชาธิปไตยฉับพลันอาจอันตรายเพียงใด เมื่อมีรายงานว่าผู้โจมตี “ซื้อทาง” เข้าไปครอง 2 ที่นั่ง แล้วรีบกวาดเงินหลายล้านออกจากคลังของโครงการ

X 100 Global ซึ่งเป็นโครงการบน Ethereum เผชิญการยึดอำนาจกำกับดูแลแบบไม่เหมือนใครเมื่อวันที่ 24 ต.ค. โดย บริษัทความปลอดภัย Blockaid ติดตาม ว่าเกี่ยวข้องกับปฏิบัติการแฟลชโลนที่ดึง USDT ออกไปราว 4.85 ล้านดอลลาร์ ต่อมาโทเค็น X ร่วงลงมากกว่า 96% ทำให้ผู้ถือเผชิญตลาดที่แทบไม่มีสภาพคล่องเหลืออยู่

ผู้โจมตีซื้ออำนาจควบคุมและกวาดคลังจนเกลี้ยง

การโจมตีครั้งนี้มุ่งไปที่สถาปัตยกรรมการกำกับดูแลของ X 100 Global มากกว่าการอาศัยข้อผิดพลาดการเขียนโค้ดสมาร์ตคอนแทรกต์แบบดั้งเดิม บริษัทความปลอดภัย Exvul อธิบายสาเหตุรากเหง้าไว้โดยละเอียดทั้งหมด มีรายงานว่าผู้โจมตียืม USDT ราว 1.94 ล้านดอลลาร์ผ่านแฟลชโลนของ Aave ซื้อโทเค็น X และลงทะเบียนคอนแทรกต์ช่วย (helper contracts) เพื่อครอบครองที่นั่งวุฒิสภา 2 จาก 3 ที่นั่งของโครงการ

ประเด็นสำคัญคือ: ระบบกำกับดูแลไม่มีการทำสแนปช็อตการลงคะแนน (voting snapshots) ไม่มีระยะเวลาถือครองขั้นต่ำ และไม่มีความล่าช้าในการดำเนินการ (execution delays) นั่นทำให้ผู้โจมตีสามารถได้มาซึ่งอำนาจโหวต อนุมัติข้อเสนออันตราย และสั่งทำธุรกรรมได้แทบจะทันที

มีธุรกรรมหนึ่งโอนโทเค็น X จำนวน 400,000 โทเค็นจากคลัง Freezer ของโครงการไปยัง พูลสภาพคล่อง ที่ผู้โจมตีควบคุม โดยส่ง USDT กลับเข้าคลังราว 36 ดอลลาร์ จากนั้นผู้โจมตีดึงโทเค็นเหล่านั้นออกมาและขายผ่านพูล Uniswap V3 ที่ถูกต้องตามปกติ

ดูดออกไป $4.85 ล้าน ขณะที่สภาพคล่องหายไป

Blockaid, Exvul และอีกหลายทีม ด้านความปลอดภัยบนเชนและนักสืบ รายงานว่าการวิเคราะห์ธุรกรรมระบุรายได้จาก USDT ราว 4.85 ล้านดอลลาร์ ควบคู่กับโทเค็น X ราว 550,000 โทเค็นที่ถูกดึงออกไปผ่าน 3 ธุรกรรม ปฏิบัติการถัดมายังมุ่งเป้าไปที่โพซิชันสภาพคล่อง Uniswap V3 เพิ่มเติม

ผลกระทบต่อ ตลาดรุนแรงมาก X ร่วงจาก ช่วง $50-60 เหลือประมาณ $1.75 ลดลงเกิน 96% ข้อมูลการซื้อขายบนกระดานแลกเปลี่ยนแบบกระจายศูนย์ (DEX) ในวันเสาร์แสดงให้เห็นว่าค่ามาตรวัดสภาพคล่องบางรายการลดลงเหลือเพียงไม่กี่ดอลลาร์ ทำให้คำสั่งขายที่มีขนาดพอมีนัยสำคัญเสี่ยงต่อสลิปเพจอย่างรุนแรงผิดปกติ

มีรายงานว่าโทเค็น X ราว 12.2 ล้านโทเค็นยังคงอยู่ใน Freezer ณ การอัปเดตล่าสุดที่ Blockaid อ้างถึง ซึ่งขณะนั้นเหตุการณ์ยังถูกระบุว่ายังคงดำเนินอยู่ ณ เวลาที่เขียน (15.00 น. ET วันที่ 24/10) ยังไม่มีแถลงการณ์อย่างเป็นทางการจากโครงการถูกเผยแพร่ ช่องโหว่หลักนั้นเรียบง่ายอย่างน่าตกใจ: คลังที่ถูกกำกับดูแลด้วย 3 ที่นั่ง ดูเหมือนเปิดให้คนนอกสามารถซื้อเสียงข้างมากควบคุมและดำเนินการตามมติได้โดยไม่ต้องรอ