事件概况

10 月 24 日，区块链安全公司 Blockaid 披露，以太坊项目 X100 正遭到攻击，已实现损失约 485 万美元。

攻击路径

  • 第一名攻击者夺取 3 个 Senate 席位中的 2 个，取得金库处置权，将 40 万枚 X 代币卖入其自行创建的空流动性池

  • 第二名攻击者随后销毁 Freezer 的 Uniswap V3 流动性头寸


资金流向

黑客通过两笔相关交易合计套现约 485 万枚 USDT，截至披露时攻击仍在持续。

Senate 治理阈值被直接突破，金库、代币价格与 LP 深度遭连续操纵，剩余权限若未冻结，风险尚未封口。