BlockSec：X100 Global 疑似遭治理攻击，攻击者利用漏洞窃取约 475 万美元

BlockSec 监测发现，X100 Global 在以太坊网络遭遇一次利用治理机制缺陷发起的攻击，导致约 475 万美元损失。该攻击的核心路径为：攻击者通过闪电贷获取资金，买入 X 代币，并将代币分别部署至两个由其控制的合约，再一并存入 Freezer 合约——此举使其在单笔交易内锁定三席参议员中的两席，继而迅速发起、通过并执行恶意金库提案。具体操作中，攻击者首先向 PancakeSwap V3 的 X-USDT 交易池注入流动性；随后凭借所攫取的治理多数，批准一项将 40 万枚 X 代币兑换至该池的提案，且将最低输出量设为 0；最终仅兑得约 35.68 USDT；紧接着，攻击者立即撤出全部流动性，完成套利。