摘要:区块链安全公司Blockaid披露,以太坊上的X100项目遭遇多轮协同攻击,累计损失超485万美元USDT及逾百万枚X代币,攻击者利用治理权限与流动性池漏洞实施窃取。

币圈界报道:
X100协议遭多重入侵:治理权滥用致巨额资产流失
区块链安全机构Blockaid发布报告指出,运行于以太坊生态的X100项目正面临严重网络安全威胁,已确认遭受系统性攻击。据初步统计,攻击方通过非法手段获取约485万美元等值USDT,并从协议中转移数十万枚X代币。
治理机制被劫持,关键席位遭恶意掌控
调查发现,至少两名攻击者分别操控了项目治理委员会中的两个议员席位,取得控制权后,将项目储备金内40万个X代币定向抛售至其自建的无流动性的交易池中,实现快速套现。
流动性头寸被恶意清除,攻击范围持续扩大
另一名攻击者通过触发并销毁与Freezer智能合约关联的Uniswap V3流动性头寸,破坏协议稳定性,进一步削弱防御能力,为后续资金提取创造条件。
剩余流动性遭二次清空,损失仍在累积
最新数据显示,第三名攻击者利用同一治理漏洞,在未授权情况下从Uniswap V3中提取约55万个X代币的流动性,导致总损失金额攀升至近485万美元。目前仍有约1220万个X代币滞留在Freezer合约中,攻击行为尚未结束。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
