Blockaid警报:以太坊(ETH)生态项目X100遭治理攻击,485万美元USDT被转走且攻击仍在持续

Blockaid:X100攻击仍在进行

安全公司Blockaid披露,基于以太坊(ETH)的山寨币项目X100正在遭受持续攻击,攻击者迄今已从协议中转移约485万美元的USDT。USDT是与美元挂钩的稳定币,被盗资产以它计价,损失金额因此可以直接按美元读出。随着攻击者的每一次新动作浮出水面,Blockaid在整个星期日接连发布更新,其最新声明明确表示攻击尚未结束。三笔操作都指向同一个起点:夺取项目治理权。链上数据显示,第一名攻击者拿下了X100治理机制中三个参议院席位里的两个,这一投票机构负责批准国库操作。掌握了席位多数,后续动作便不再需要任何额外批准,攻击者随即动用这一权限,把项目国库中的40万枚X代币卖进一个为此专门新建的空流动性池。紧接着,第二名攻击者烧毁了与项目Freezer智能合约绑定的Uniswap V3流动性头寸。烧毁头寸意味着头寸中锁定的资产被一并取出,池中的资金由此变成攻击者完全掌控的代币。第三名攻击者同样借助被夺取的治理权,从协议中提取了剩余的Uniswap V3流动性,约55万枚X代币。Blockaid对三笔交易的持续统计显示,协议累计损失约485万美元USDT外加55万枚X代币。该公司将三笔操作认定为三名不同攻击者所为,每人都在治理权失守之后才动手。这一披露正值以太坊价格本月承压之际,不过目前报告的损失集中于单一协议,并未波及网络本身。

1220万枚X代币仍暴露在风险中

接下来最关键的数字,是还没有被取走的部分。Blockaid报告称,Freezer合约中仍持有约1220万枚X代币,且截至其最新一次更新,攻击并未停止。这意味着国库余额已是已盗金额的数倍,仍暴露在参议院席位控制者面前。任何进一步的提取都需要同一份被夺取的权限,而攻击者已经两次演示过如何使用它。截至发稿,X100团队没有发布事后复盘,攻击者地址和交易哈希也均未公开,处置手段因此仅限于安全公司的持续监控。事件顺序很清楚:治理权被夺是第一步,此后的两笔流动性抽走,一笔经由Freezer、一笔经由治理通道,都建立在这个前提之上。被盗头寸背后的机制是标准的DeFi组件:Uniswap V3将流动性集中在离散的价格区间内,烧毁头寸即把底层资产交到执行烧毁的人手中。而空池为赃款提供了立刻出货的去处,这正是攻击者在卖出第一批40万枚X之前先建池的原因。485万美元中有多少已经卖进该池、成交价格如何,目前没有披露。这起事件还落在一个不留情面的市场环境里。以太坊30天内下跌13%,跌幅接近比特币同期的三倍;链上追踪记录显示,一名巨鲸在价格跌破2300美元后开出了价值6388万美元的26974枚ETH多单。这两个数字都不会改变入侵的机制,但它们决定了:如果被盗的X代币在情绪已经疲弱时砸向订单簿,市场还要承受多大抛压。网络资产的整体支撑与阻力位可参考我们的以太坊技术分析,网络层面的报道汇总在以太坊标签页。

我们的判断:根因在于治理权过度集中,而非流动性池本身存在缺陷。三个参议院席位中的两个就足以批准国库抛售和流动性提取,协议安全实际退化为“谁握有席位谁说了算”。市场真正关心的问题是,剩余的1220万枚X代币能否在攻击者回来之前被转移到安全处。Blockaid表达的是继续监控的意图,而不是任何隔离措施,X100团队的回应也仍无音讯。在出现冻结或团队声明之前,对这个事件的诚实描述是:检测已完成,遏制还没有。