BlockSec：X100 Global 疑似遭治理攻擊，攻擊者利用漏洞竊取約 475 萬美元

ChainCatcher 消息，据 BlockSec 監測，X100 Global 在以太坊上的一筆可疑交易造成約 475 萬美元損失，相關攻擊源於治理機制設計漏洞：攻擊者利用閃電貸借入資金購買 X 代幣，並將代幣分配至兩個受控合約，再將其存入 Freezer，從而在同一筆交易中控制 3 個參議員席位中的 2 個，隨後立即通過並執行惡意金庫提案。

具體而言，攻擊者先創建並向 PancakeSwap V3 的 X-USDT 交易池提供流動性，再利用取得的治理多數席位，批准將 40 萬枚 X 代幣兌換至該交易池，且將最低輸出量設為 0，最終僅獲得約 35.68 USDT。隨後，攻擊者撤出流動性，通過既有的 Uniswap V3 X-USDT 交易池出售部分收回的 X 代幣，並償還閃電貸。