TREE NEWS 消息, 安全机构Blockaid于10月24日监测到,以太坊上的X100项目正遭遇攻击,截至22:49其发布警报时攻击仍在持续,两笔交易已套取约485万枚USDT。Blockaid称,一名攻击者夺取了项目三个“Senate”治理席位中的两个,并将金库中的40万枚X代币卖入其自行创建的空池;随后另一名攻击者销毁了“Freezer”合约持有的Uniswap V3流动性头寸。Blockaid已公布相关攻击地址及示例交易。
安全机构:以太坊X100遭持续攻击,攻击者已套取约485万枚USDT
AI 解读
这起事件的关键不在损失金额,而在于攻击路径:治理席位被夺取后,攻击者得以操控金库资产并自建池子出货,说明治理权限集中与合约权限设计本身就是攻击面。受影响的不只是X100持有人,还包括为其提供流动性的Uniswap V3 LP,Freezer合约头寸被销毁意味着流动性提供方可能承担连带损失。后续值得观察的是项目方能否冻结或追回相关地址资产,以及Blockaid披露的地址是否引发更广泛的合约权限排查。
由 AI 生成,仅供参考。