BlockSec：X100 Global 疑似遭治理攻擊，攻擊者利用漏洞竊取約 475 萬美元

BlockSec 監測發現，X100 Global 在以太坊網絡遭遇一次利用治理機制缺陷發起的攻擊，導致約 475 萬美元損失。該攻擊的核心路徑為：攻擊者通過閃電貸獲取資金，買入 X 代幣，並將代幣分別部署至兩個由其控制的合約，再一並存入 Freezer 合約——此舉使其在單筆交易內鎖定三席參議員中的兩席，繼而迅速發起、通過並執行惡意金庫提案。具體操作中，攻擊者首先向 PancakeSwap V3 的 X-USDT 交易池注入流動性；隨後憑借所攫取的治理多數，批准一項將 40 萬枚 X 代幣兌換至該池的提案，且將最低輸出量設為 0；最終僅兌得約 35.68 USDT；緊接著，攻擊者立即撤出全部流動性，完成套利。