BlockSec：X100 Global疑似遭治理攻击，攻击者利用漏洞窃取约475万美元

据BlockSec监测，X100 Global在以太坊上的一笔可疑交易造成约475万美元损失，相关攻击源于治理机制设计漏洞：攻击者利用闪电贷借入资金购买X代币，并将代币分配至两个受控合约，再将其存入Freezer，从而在同一笔交易中控制3个参议员席位中的2个，随后立即通过并执行恶意金库提案。 具体而言，攻击者先创建并向PancakeSwap V3的X-USDT交易池提供流动性，再利用取得的治理多数席位，批准将40万枚X代币兑换至该交易池，且将最低输出量设为0，最终仅获得约35.68 USDT。随后，攻击者撤出流动性，通过既有的Uniswap V3 X-USDT交易池出售部分收回的X代币，并偿还闪电贷。