币圈界报道：

X100协议因治理机制缺陷遭闪电贷重创，逾485万美元资产被窃

10月24日，以太坊生态中的去中心化金融项目X100遭受黑客攻击，导致约485万美元的USDT资产被非法转移。攻击者通过闪电贷手段获取治理系统控制权，并在无延迟的情况下提交并执行恶意提案，直接掏空项目金库与流动性储备。

攻击路径依赖治理合约缺陷，单笔交易完成权力接管

攻击始于UTC时间14:11，一个钱包从Aave借入约194万美元USDT，并用这笔资金购入38,200个X代币。随后，这些代币被分置至两个新部署的合约中，每个合约质押超过19,000个代币，成功挤占参议院席位，使攻击者掌控三席中的两席。

凭借多数票优势，攻击者立即提交并执行提案，指令金库将400,000个X代币售出至新设的PancakeSwap V3池。该池仅含微量USDT，导致攻击者以约35.68 USDT/代币的价格低价买入，随即撤资套现。

之后，攻击者通过Uniswap V3出售约13.17万个X代币，获得约669万美元USDT。偿还闪电贷后，净获利接近475万美元。

资产快速转换为以太坊，多地址分拆藏匿

初始收益迅速经由UniswapX兑换为约2,022枚ETH，转入另一以太坊地址。该地址随后将1,600枚ETH均分至四个新创建的钱包，每份400枚。分析期间，约423枚ETH仍保留在主地址中。

在首次提款后，攻击者于UTC 14:35再次发起攻击，使用相同策略夺取参议院控制权，并移除由冷冻库合约管理的Uniswap V3流动性头寸，额外获利约9.6万美元。

UTC 14:40，第三笔交易进一步提取了包含约55万枚X代币的流动性池，构成总损失的一部分。尽管交易来源不同，但尚无法确认是否为同一攻击主体所为。

代币价值崩塌，治理风险持续暴露

攻击发生后，X100代币价格暴跌超96%，主交易池流动性几乎归零。由于剩余流动性极低，当前报价不具备实际参考价值，市场估值需谨慎评估。

此次事件继8月Term Finance治理漏洞攻击后再度引发关注，当时攻击者同样通过临时获取治理权盗取约850万美元。另在2025年9月，Shibarium曾发生类似闪电贷攻击，但目标为验证者权限与桥接资产，非即时金库操作。

X100的治理机制未设置权限获取与资产控制间的必要等待期，即便满足三分之二批准门槛也未能形成有效防护。项目在事件初期未发布事故通报或恢复计划，直至区块链安全公司Blockaid识别第三笔异常交易后才持续警示风险。

截至10月24日，冷冻库合约中仍存约1,220万枚X代币。目前尚未有官方公告披露资金追回进展、合约修复措施或赔偿安排。