BlockSec：X100 Global 疑似遭治理攻击，损失约 475 万美元
内容摘要
据 BlockSec 监测，X100 Global 在以太坊上的一笔可疑交易造成约 475 万美元损失，攻击源于治理机制设计漏洞。攻击者用闪电贷借入资金买入 X 代币，分配至两个受控合约后存入 Freezer，在同一笔交易中控制 3 个参议员席位中的 2 个，随即通过并执行恶意金库提案：批准将 40 万枚 X 代币兑换至 PancakeSwap V3 的 X-USDT 池且最低输出量设为 0，最终仅获得约 35.68 USDT，随后撤出流动性、在 Uniswap V3 卖出部分代币并偿还闪电贷。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
X100遭治理攻击，BlockSec披露闪电贷路径
据Blockaid监测，以太坊上的X100项目正遭持续攻击，截至其22:49发布警报时攻击仍在进行。Blockaid称三名攻击者通过Senate治理机制及流动性管理实施攻击，三笔交易已使攻击者获得约485万USDT及约55万枚X，Freezer中仍存约1220万枚X。BlockSec则称一笔可疑交易造成约475万美元损失，源于治理机制设计漏洞，攻击者用闪电贷控制3个席位中的2个并通过恶意提案。
最新变化：BlockSec披露攻击者经闪电贷控制治理席位并执行恶意提案的具体路径。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
治理提案通过就是生效了吗？从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变，应确认实际治理流程、执行交易和目标网络，不能只读“通过”标题。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Blockaid：以太坊 X100 项目遭持续攻击，攻击者已获取约 485 万 USDT 及约 55 万枚 X
查看摘要与出处
区块链安全公司 Blockaid 在 X 平台发文表示，以太坊上的 X100 项目正遭受持续攻击，已发现三名攻击者通过项目治理及流动性管理机制实施攻击。Blockaid 披露，首名攻击者控制了 X100 的 Senate 治理机制 3 个席位中的 2 个，并将项目国库中 40 万枚 X 代币出售至其自建的空流动性池；第二名攻击者销毁了 Freezer 持有的 Uniswap V3 流动性头寸；第三名攻击者利用相同的 Senate 操作路径提取了剩余约 55 万枚 X 对应的 Uniswap V3 流动性头寸。截至目前，三笔攻击交易已使攻击者获得约 485 万 USDT 及约 55 万枚 X，Freezer 中仍存有约 1220 万枚 X，Blockaid 表示攻击仍在持续。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Blockaid：以太坊 X100 遭持续攻击，已套取约 485 万枚 USDT
查看摘要与出处
据安全机构 Blockaid 监测，以太坊上的 X100 遭遇攻击，截至其 22:49 发布警报时攻击仍在持续，两笔交易已套取约 485 万枚 USDT。Blockaid 称，一名攻击者夺取了项目三个 Senate（治理席位）中的两个，并将金库中的 40 万枚 X 代币卖入其自行创建的空池；随后另一名攻击者销毁了 Freezer 合约持有的 Uniswap V3 流动性头寸。Blockaid 已公布相关攻击地址及示例交易。
核对原文 ↗同一消息PANews
安全机构：以太坊X100遭持续攻击，已套取约485万枚USDT
查看摘要与出处
据安全机构Blockaid监测，以太坊上的X100遭遇攻击，截至其22:49发布警报时攻击仍在持续，两笔交易已套取约485万枚USDT。Blockaid称，一名攻击者夺取了项目三个Senate治理席位中的两个，并将金库中的40万枚X代币卖入其自行创建的空池；随后另一名攻击者销毁了Freezer合约持有的Uniswap V3流动性头寸。Blockaid已公布相关攻击地址及示例交易。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
美国从荷兰引渡中国籍嫌疑人Zheng Zhao，涉柬埔寨园区3690万美元加密投资骗局
查看摘要与出处
美国司法部宣布，44岁中国籍嫌疑人Zheng Zhao从荷兰被引渡至美国，10月23日在加州中区联邦法院就3690万美元以上加密投资欺诈案出庭，面临最高20年刑期的洗钱共谋指控。检方称骗局由柬埔寨诈骗园区运营，通过虚假交易平台诱骗174名美国受害者，超过3690万美元从共谋者控制的账户转入巴哈马Deltec Bank单一账户，被兑换为USDT后转至柬埔寨钱包并交给园区头目；8名共谋者已认罪，其中ShengSheng He和Jingliang Su分别被判51个月和46个月监禁。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Electrum 4.8.3 修复高危漏洞，恶意服务器可借提费替换交易盗取比特币
查看摘要与出处
Electrum 发布 4.8.3 版本，修复高危漏洞：此前版本对未确认交易未验证签名，恶意服务器可拦截合法支付并替换为指向攻击者地址的欺诈交易，用户在通过 RBF 提高手续费时可能误签该替换交易。攻击者还将收款地址末四位伪装成与目标地址一致，一笔欺诈交易甚至设为零手续费以诱导用户发起提费操作。10 月 11 日用户 dannydeezy 报告交易替换，10 月 18 日 Raju-K12 报告提费后资金被盗。补丁（commit 90fe308）要求对花费本钱包代币的未确认交易验证签名，官方建议用户从 electrum.org 下载更新并核验签名；仅连接自建可信服务器的用户不受此攻击影响。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Ai姨监测：某巨鲸以2315美元均价买入2887枚ETH，目前浮盈12.2万美元
查看摘要与出处
据链上分析师 Ai 姨（@ai_9684xtpa）监测，某巨鲸于约 10 小时前在链上以 2315 美元的均价买入 2887.49 枚 ETH，价值约 668 万美元。此后加密市场触及短期低点并开始反弹，该笔 ETH 持仓目前浮盈约 12.2 万美元。
核对原文 ↗