又一个“治理本身就是攻击面”的案例。据 Bitquery 调查，10月24日 X100 的链上治理被利用：它的 Senate 只有三个席位，由锁仓 X 最多的地址担任，第一个攻击者用闪电贷锁仓，只比现有成员多出 0.000001 个 X，就拿下了两个席位，随后投票让金库以 35.68 美元卖出 40 万枚 X。两个攻击者合计从 X100 唯一的交易池取走约 485 万 USDT，其中第一个约 475 万，第二个约 9.6 万并经 ChangeNOW 换出。更讽刺的是，池子新增资金约 99% 来自 Senate 成员几分钟前自己注入的钱。Bitquery 称第一个攻击者的 2,022.86 枚 $ETH 至今未动，且仍有两个席位对任何人开放。教训很直接：如果投票权能在同一笔交易里用闪电贷借来，就必须加上快照、锁定期或时间锁，否则治理模块就是后门。
#Web3安全 #DeFi #闪电贷 #链上治理 $ETH