X100因闪电贷攻击劫持治理损失485万美元

区块链文库报道：

基于以太坊的 DeFi 项目 X100 遭闪电贷攻击，损失约 485 万美元

10 月 24 日，基于以太坊的去中心化金融（DeFi）项目 X100 遭遇黑客攻击，导致约 485 万美元的 USDT 被盗。攻击者利用闪电贷夺取了项目的治理系统控制权，并执行了针对项目金库和流动性储备的恶意提案。

此次攻击中，攻击者在 X100 的管理参议院中获得了三席中的两席，从而能够批准并执行交易，无需等待治理延迟期。初始攻击产生了约 475 万美元的收益，随后的额外提款使总损失达到 485 万美元。

区块链安全公司 Blockaid 在协调世界时（UTC）14:49 标记了正在进行的漏洞利用行为，识别出多笔针对协议冷冻库合约的恶意交易。后续更新显示，另有约 550,000 个 X 代币从 Uniswap 流动性头寸中被提取，而冷冻库中仍剩余约 1,220 万个 X 代币。

闪电贷赋予攻击者对 X100 参议院的控制权

第一波攻击始于 UTC 时间 14:11，当时一个钱包通过 Aave 闪电贷借入约 194 万美元 USDT，并使用这些资金购买了 38,200 个 X 代币。

攻击者将这些代币分配到两个新部署的合约中，每个合约在 X100 的冷冻库系统中质押略多于 19,000 个 X 代币。这些存款挤占了现有的参议员席位，使攻击者控制了治理机构三个席位中的两个。

在确保所需多数票后，攻击者提交并立即执行了一项提案，指示金库将 400,000 个 X 代币出售至一个新创建的 PancakeSwap V3 流动性池。该被操纵的池中仅包含少量 USDT，这使得攻击者以约 35.68 USDT 的价格获取了金库代币，随后撤出了流动性。

随后，攻击者通过现有的 Uniswap V3 池出售了约 131,703 个 X 代币，获得约 669 万美元 USDT。在偿还闪电贷后，该交易产生了约 475 万美元的净收益。

此次漏洞利用之所以成功，是因为 X100 的治理合约允许新注册的参议员在同一笔区块链交易中投票并执行提案。该协议缺乏在获得治理权限和控制金库资产之间有效的等待期。

攻击者将盗窃的 USDT 转换为 2,022 ETH

初始收益迅速通过 UniswapX 兑换为约 2,022 枚 ETH， resulting 加密货币被转移到另一个以太坊钱包。该地址随后将 1,600 枚 ETH 分配到四个新创建的钱包中，每个钱包接收 400 枚 ETH。在初始交易分析期间，约有 423 枚 ETH 保留在整合地址中。

第一次提款后发生了额外的治理攻击。UTC 时间 14:35，另一笔交易使用了类似的闪电贷策略来捕获参议院席位，并移除由冷冻库合约控制的 Uniswap V3 流动性头寸。该操作产生了约 96,382 USDT 的额外收益。

UTC 时间 14:40 的第三笔交易利用受损的治理路径提取了另一个包含约 550,000 个 X 代币的流动性头寸。这些代币是从 485 万美元 USDT 总额中单独提取的。

尽管交易来自不同的发送钱包，但调查人员尚未确定它们是由不同的攻击者控制还是由同一方协调。

X 代币暴跌，治理漏洞依然暴露

遭受攻击后，X100 的代币价格急剧下跌，交易数据显示其主交易池中的流动性消失导致跌幅超过 96%。由于剩余的流动性极其薄弱，显示的代币价格并不能可靠地反映可实现的市值，因此该百分比应谨慎对待。

此事件紧随今年 8 月的 Term Finance 治理漏洞利用之后，当时一名攻击者获得了足够的治理权限来执行恶意提案，并从基于以太坊的借贷金库中抽走了约 850 万美元。另外，2025 年 9 月的一起独立的 Shibarium 闪电贷攻击也涉及临时获取与治理相关的代币，但该事件针对的是验证者权限和桥接资产，而非立即执行金库提案。

在 X100 的案例中，参议院三分之二批准的门槛并未提供有效保护，因为投票权可以使用借来的资本立即获取并行使。在项目遭遇漏洞利用后的最初几个小时内，该项目未发布公开事故报告或确认恢复计划。Blockaid 在识别出第三笔交易后继续警告存在活跃风险。

截至 10 月 24 日的评估，冷冻库合约中仍剩余约 1,220 万个 X 代币。目前尚未披露已确认的资金追回、合约修复或赔偿安排。