币圈界报道:

X100协议遭多重入侵:治理权滥用致巨额资产流失

区块链安全机构Blockaid发布报告指出,运行于以太坊生态的X100项目正面临严重网络安全威胁,已确认遭受系统性攻击。据初步统计,攻击方通过非法手段获取约485万美元等值USDT,并从协议中转移数十万枚X代币。

治理机制被劫持,关键席位遭恶意掌控

调查发现,至少两名攻击者分别操控了项目治理委员会中的两个议员席位,取得控制权后,将项目储备金内40万个X代币定向抛售至其自建的无流动性的交易池中,实现快速套现。

流动性头寸被恶意清除,攻击范围持续扩大

另一名攻击者通过触发并销毁与Freezer智能合约关联的Uniswap V3流动性头寸,破坏协议稳定性,进一步削弱防御能力,为后续资金提取创造条件。

剩余流动性遭二次清空,损失仍在累积

最新数据显示,第三名攻击者利用同一治理漏洞,在未授权情况下从Uniswap V3中提取约55万个X代币的流动性,导致总损失金额攀升至近485万美元。目前仍有约1220万个X代币滞留在Freezer合约中,攻击行为尚未结束。