治理权失守，X100 国库与流动性被兑换为 USDT
TREE NEWS 报道， 以太坊上的 X100 协议遭到治理攻击，攻击者通过两笔交易将国库代币和流动性头寸兑换为 485 万 USDT。安全机构 Blockaid 警告称该攻击仍在进行中，凸显了 DeFi 领域治理漏洞的持续风险。
攻击如何发生
此次攻击似乎利用了治理接管，使攻击者能够操纵协议控制的资产。通过获取治理机制的控制权，攻击者可以授权将国库持仓和流动性头寸清算为 USDT 的交易。两笔交易就完成了资金转移，表明一旦治理被攻破，此类攻击的执行速度极快。
对 DeFi 安全的启示
治理攻击仍是 DeFi 的关键威胁载体。与代码层面的漏洞不同，治理攻击通常源于投票保障不足、闪电贷操纵投票或多重签名控制被破坏。X100 事件再次提醒协议方，必须将治理视为安全边界，而不仅仅是去中心化的特征。
- 治理设计至关重要：时间锁、法定人数要求和投票托管机制可以降低快速恶意接管的风险。
- 监控必不可少：Blockaid 的警报表明实时威胁检测能标记正在进行的攻击，但响应速度至关重要。
- 国库多元化：将国库资产集中于单一协议会使其成为攻击者的高价值目标。
前瞻
X100 漏洞提醒人们，随着 DeFi 协议积累价值，治理成为主要攻击面。预计对治理模型的审查将加强，行业将转向分层安全——结合时间锁、去中心化身份和自动化监控。对于投资者而言，该事件强调不仅要评估智能合约审计，还要评估治理框架的稳健性。随着生态成熟，优先考虑治理安全的协议将更有能力留住用户信任和资本。
