駭客不一定需要破解智能合約，只要掌握治理權限，就可能控制整個項目的資金！

X100 最新安全事件就是一個例子。

根據區塊鏈資安公司 Blockaid 10 月 24 日的初步分析，X100 的治理機制遭到疑似攻擊，涉及約 485 萬美元資產。

事件關鍵在於 X100 的「參議院」治理架構。

該機制設有三個席位，原本透過多數決策管理項目相關權限。

但攻擊者疑似控制其中兩席，取得足以通過治理決議的權力。

接下來，攻擊者利用這些權限操作項目金庫代幣及流動性，導致資產遭轉移。

Blockaid 隨後又追蹤到第三筆相關交易。

這起事件值得注意的地方有三個：

1. 攻擊入口可能不是智能合約程式碼，而是治理控制權。
2. 三席治理架構只要兩席遭控制，就可能失去原本設計的制衡效果。
3. 即使交易符合合約設定的權限規則，也不代表交易一定獲得合法授權。

這也提醒 DeFi 項目，除了智能合約審計，治理權限、簽署者安全及金庫管理同樣重要。

目前約 485 萬美元為初步涉及金額，實際損失及完整攻擊方式仍待進一步確認。