BlockSec：X100 Global 疑似遭治理攻击，攻击者利用漏洞窃取约 475 万美元

ChainCatcher 消息，据 BlockSec 监测，X100 Global 在以太坊上的一笔可疑交易造成约 475 万美元损失，相关攻击源于治理机制设计漏洞：攻击者利用闪电贷借入资金购买 X 代币，并将代币分配至两个受控合约，再将其存入 Freezer，从而在同一笔交易中控制 3 个参议员席位中的 2 个，随后立即通过并执行恶意金库提案。

具体而言，攻击者先创建并向 PancakeSwap V3 的 X-USDT 交易池提供流动性，再利用取得的治理多数席位，批准将 40 万枚 X 代币兑换至该交易池，且将最低输出量设为 0，最终仅获得约 35.68 USDT。随后，攻击者撤出流动性，通过既有的 Uniswap V3 X-USDT 交易池出售部分收回的 X 代币，并偿还闪电贷。