X100 与 Arkadiko 治理攻击复盘：锁仓和长投票周期为何失效
内容摘要
Foresight News 编译的分析文章复盘 X100 与 Arkadiko 两起治理攻击，指出共同缺陷是新买入代币可立即获得投票权，且提案通过与合约执行之间没有冷却期。10 月 24 日攻击者用闪电贷质押 X 代币夺取 X100 治理 3 席中的 2 席，在一笔交易内通过 7 号提案转出国库 40 万枚 X，ChainBounty 贡献者 Philippark 追踪到约 475 万 USDT 流入最终收款地址。Arkadiko 12 号提案投票期 5 天，攻击者临近截止才投入约 457.3 万枚 DIKO 投票，Bitquery 估算损失约 109 万美元。文章认为需引入投票权快照与执行时间锁，并单独限制提案合约的可操作权限。
来源：Foresight News · 中文资讯 · foresightnews.pro
打开原文所属事件
X100攻击者向Tornado Cash存入821.2枚ETH
据链上分析师PeckShield监测，被标记为X100漏洞利用者的地址已向Tornado Cash存入821.2枚ETH，价值约189万美元。X100（$X）于10月24日遭受闪电贷治理攻击，损失约475万美元，$X代币价格在24小时内下跌96%。Foresight News编译的分析文章复盘称，攻击者用闪电贷质押X代币夺取X100治理3席中的2席，在一笔交易内通过7号提案转出国库40万枚X，ChainBounty贡献者Philippark追踪到约475万USDT流入最终收款地址，该金额未计入未售出的X代币价值。
最新变化：新增分析文章复盘X100治理攻击的具体执行路径与资金追踪。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
治理提案通过就是生效了吗？从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变，应确认实际治理流程、执行交易和目标网络，不能只读“通过”标题。
一份执行记录怎样连起提案、Timelock 与目标参数？
以 OpenZeppelin Governor 加 Timelock 的组合为文档案例：先记录 Governor 的提案标识与调用数据，再关联排队操作、可执行时间和执行回执，最后在目标合约读取对应参数。实际模块不同，提案 ID 与 Timelock 操作 ID 不应未经核对就视为同一值。
LP 锁仓、销毁与代币锁仓有什么区别？
锁住流动性仓位与锁住团队代币不是同一件事。要核对具体池、仓位、锁定数量、解锁时间和控制权；一部分 LP 被锁住不能证明全部流动性无法移走。
阅读完整说明 →代币解锁等于新增流通和卖压吗？计划、领取与交易分开看
解锁通常改变特定资产的可领取或可转移条件。达到日期、实际领取、进入流通统计和卖出是不同动作，解锁金额不能直接当作已发生的卖盘。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展PANews
PeckShield：X100攻击者地址向Tornado Cash存入821.2枚ETH
查看摘要与出处
PANews 10月26日消息，据PeckShieldAlert报道，被标记为X100攻击者的地址已向混币器Tornado Cash存入821.2枚ETH（约189万美元）。X100于10月24日遭闪电贷治理攻击，损失约475万美元，其代币X在24小时内下跌96%。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Ethereum Research · 社区研究提案
Ethereum Research 社区提案：STVA 作用域能力代币（ERC 草案）
查看摘要与出处
作者 @MATOBOYCRYPTO65 在 Ethereum Research 发布 ERC 草案提案，定义用于安全交易验证与授权（STVA）的作用域能力代币标准格式与验证接口。该代币为短时、限定用途、可撤销的授权凭证，采用 EIP-712 结构化数据或 ERC-1271 签名，核心字段包含签发者、主体、作用域、有效期、防重放 nonce 及可选的模拟结果哈希绑定，旨在取代宽泛长期授权以落实最小权限原则。提案列出 Basic、Standard、Strict 三档合规级别，当前处于草案阶段，作用域编码方式、撤销机制链上链下选择等仍为待讨论事项。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Gemini 联创 Cameron Winklevoss：Zcash 应专注隐私，呼吁终止 ZCG
查看摘要与出处
Gemini 联合创始人 Cameron Winklevoss 表示，Zcash 无需重新发明治理机制，持币者投票只是利益相关者投票在链上的实现形式，隐私才是其真正目标。他呼吁终止 Zcash Community Grants（ZCG），以消除由此带来的干扰及利益方向不一致问题。
核对原文 ↗同主题资料Unchained · 采访与独立报道
Kain Warwick 称 Anthropic 用创始人投票权拼出一个类 DAO 结构
查看摘要与出处
Unchained 报道 Infinex 与 Synthetix 创始人 Kain Warwick 在 Uneasy Money 10 月 28 日节目中的评论。Anthropic 于 10 月 26 日向 SEC 提交的 S-1 显示，一股 Class F 股票归七位联合创始人共有的 Founder LLC 所有，持有 50.1% 投票权但无经济权利；Warwick 认为问题在于把创始人投票权集中到一个需要协调的主体，若创始人不再一致投票，S-1 规定无多数时该股按 Class A 普通股投票比例分配。以太坊基金会的 Austin Griffith 称七人决策会拖慢速度，安全专家 Taylor Monahan 则认为只要业务轨迹正常就能赚钱。S-1 未填价格区间，截至 10 月 29 日 EDGAR 尚无修订文件。
核对原文 ↗同主题资料PANews
Zcash 社区围绕 1.25 亿美元 ZCG 金库与 8% 区块奖励补贴展开治理博弈
查看摘要与出处
据 Bankless 评述披露，Zcash 开发资助计划（ZCG）金库净资产已升至约 1.25 亿美元，远超常规支出，而每个区块 8% 的奖励仍在自动划拨，引发资金闲置与代币通胀的质疑。Zcash 联合创始人、Tachyon 负责人 Sean Bowe 提交改进提案草案，拟在未来网络升级中终止该 8% 补贴，过渡期内转入网络可持续机制（NSM），并保留 ZCG 现有资产所有权与审批权。社区另有终止拨款、彻底废除开发基金、阶梯式降至零、结余转入社区基金池三项草案，目前均处于公开审议阶段，尚未形成共识。
核对原文 ↗同主题资料PANews
PANews 分析火币HTX季度销毁9.39万亿枚HTX与业务扩张布局
查看摘要与出处
PANews 作者Zen撰文分析，10月15日约9.39万亿枚HTX代币被永久销毁，价值约1548万美元，数量较上一季度增长25.6%，HTX DAO累计销毁及捐助约127.18万亿枚HTX。文章指出，火币HTX将季度收入的50%用于回购销毁，其TradFi业务累计成交额接近60亿美元，其中约41亿美元发生在第三季度；平台还通过Genesis计划投入初始1000万美元生态基金支持开发者项目，并在迪拜和巴基斯坦推进合规工作。作者认为HTX代币已形成回购销毁、平台权益、质押治理三重价值环节，但最终效果仍取决于平台收入、用户需求和治理参与能否形成实际影响力。
核对原文 ↗