X 100 Toàn cầu mất hàng triệu khi Thượng viện ba ghế bị chiếm đoạt

Vụ tấn công quản trị X 100 Global rút cạn hàng triệu đô khi token sụp 96%

Lại thêm một ngày, lại thêm một vụ hack trong năm 2026. Theo hàng loạt cảnh báo an ninh onchain, dự án tiền mã hóa được xây dựng xoay quanh một Thượng viện quản trị gồm ba ghế đã nhận ra “nền dân chủ tức thời” có thể trở nên nguy hiểm đến mức nào khi kẻ tấn công được cho là đã bỏ tiền để mua hai ghế và nhanh chóng rút sạch hàng triệu đô khỏi kho bạc của dự án.

X 100 Global, một dự án dựa trên Ethereum, đã hứng chịu một vụ thâu tóm quản trị độc đáo vào ngày 24/10 mà công ty an ninh Blockaid đã truy vết tới một chiến dịch flash-loan rút khoảng 4,85 triệu USDT. Token X của dự án sau đó sụp hơn 96%, khiến người nắm giữ phải đối mặt với một thị trường gần như không còn thanh khoản.

Kẻ tấn công mua quyền kiểm soát và rút cạn kho bạc

Khai thác lần này nhắm vào kiến trúc quản trị của X 100 Global thay vì lợi dụng một lỗi lập trình hợp đồng thông minh thông thường. Công ty an ninh Exvul đã giải thích đầy đủ chi tiết nguyên nhân gốc rễ. Kẻ tấn công được cho là đã vay khoảng 1,94 triệu USDT thông qua một flash loan trên Aave, mua token X và đăng ký các hợp đồng “trợ giúp” để chiếm hai trong ba ghế Thượng viện của dự án.

Mấu chốt là: Cơ chế quản trị thiếu snapshot biểu quyết, thời gian nắm giữ tối thiểu và độ trễ thực thi. Điều đó cho phép kẻ tấn công giành quyền biểu quyết, thông qua các đề xuất độc hại và thực thi giao dịch gần như ngay lập tức.

Một giao dịch đã chuyển 400.000 token X từ kho bạc Freezer của dự án vào một pool thanh khoản do kẻ tấn công kiểm soát, trả lại khoảng 36 USDT cho kho bạc. Sau đó, kẻ tấn công rút các token đó và bán chúng thông qua một pool Uniswap V3 hợp pháp.

Rút 4,85 triệu đô khi thanh khoản biến mất

Blockaid, Exvul và một số đội ngũ an ninh onchain cùng các điều tra viên khác cho biết phân tích giao dịch đã xác định khoảng 4,85 triệu USDT tiền thu được, cùng với khoảng 550.000 token X bị rút qua ba giao dịch. Các hoạt động tiếp theo nhắm tới những vị thế thanh khoản Uniswap V3 bổ sung.

Hệ quả thị trường là rất nghiêm trọng. X lao dốc từ vùng $50-60 xuống khoảng $1,75, mức giảm vượt 96%. Dữ liệu giao dịch trên sàn phi tập trung (DEX) vào thứ Bảy cho thấy một số thước đo thanh khoản giảm xuống chỉ còn vài đô la, khiến các lệnh bán có quy mô đáng kể dễ bị trượt giá cực lớn.

Khoảng 12,2 triệu token X được cho là vẫn còn trong Freezer trong bản cập nhật được trích dẫn mới nhất của Blockaid, khi sự cố vẫn được mô tả là đang diễn ra. Tại thời điểm viết bài (3 giờ chiều EST ngày 24/10), chưa có tuyên bố chính thức nào từ dự án được công bố. Lỗ hổng cốt lõi đơn giản đến đáng kinh ngạc: Một kho bạc được quản trị bởi ba ghế dường như đã cho phép người ngoài mua đa số kiểm soát và thực thi các quyết định mà không cần chờ đợi.