X 100 Global 损失数百万，三席参议院被劫持

X 100 Global 治理攻击抽走数百万美元，代币暴跌 96%

2026 年又一天、又一起黑客事件。根据大量链上安全警报，这个围绕三席位治理参议院构建的加密货币项目发现，当攻击者据称通过买入方式拿下两个席位并迅速从其金库中掏空数百万资金时，“即时民主”会变得多么危险。

作为一个基于以太坊的项目，X 100 Global 在 10 月 24 日遭遇了一次独特的治理接管事件，安全公司 Blockaid 追踪到这是一场闪电贷操作，提取了约 485 万美元的 USDT。其 X 代币随后暴跌超过 96%，令持有人面对几乎毫无流动性的市场。

攻击者买下控制权并掏空金库

此次利用针对的是 X 100 Global 的治理架构，而非利用传统的智能合约编码错误。安全公司 Exvul 对根本原因进行了完整详述。据称攻击者通过 Aave 闪电贷借入约 194 万 USDT，购买 X 代币并注册辅助合约，从而占据该项目三个参议院席位中的两个。

问题在于：治理机制缺少投票快照、最低持有期和执行延迟。这使得攻击者能够获取投票权、通过恶意提案并几乎立即执行交易。

其中一笔交易将项目 Freezer 金库中的 400,000 枚 X 代币转入攻击者控制的流动性池，并向金库返还约 36 枚 USDT。随后，攻击者提取这些代币，并通过一个正规的 Uniswap V3 池将其卖出。

提取 485 万美元，流动性消失

Blockaid、Exvul 以及其他数个链上安全团队与调查人员表示，交易分析识别出约 485 万美元的 USDT 收益，同时还发现约 550,000 枚 X 代币在三笔交易中被抽走。随后操作还针对了额外的 Uniswap V3 流动性头寸。

市场后果十分严重。X 从50–60 美元区间跌至约 1.75 美元，跌幅超过 96%。周六的去中心化交易所（DEX）交易数据显示，某些流动性指标跌至仅剩几美元，使得有意义的卖出订单面临极端滑点的风险。

据称在 Blockaid 最新引用的更新中，Freezer 中仍剩约 1220 万枚 X 代币，当时该事件仍被描述为正在进行中。截至撰写时（10/24 美东时间下午 3 点），项目方尚未发布任何即时的官方声明。核心漏洞出奇地简单：一个由三个席位治理的金库似乎允许外部人士购买控制性多数，并在无需等待的情况下执行其决策。