X100项目遭多轮攻击，485万美元USDT被盗

区块链安全机构Blockaid最新报告指出，运行于以太坊网络的去中心化项目X100遭遇严重安全事件，导致大量资产被非法转移。

攻击者利用治理权限实施多重操作

据披露，攻击者通过控制项目治理委员会中的两个关键席位，取得多数话语权。在获得授权后，其将项目国库内40万个X代币定向售出至其自建的空流动性池，完成首次资金套现。

第二名攻击者则针对Freezer智能合约中的Uniswap V3流动性头寸发起破坏性操作，通过销毁相关质押资产，削弱协议风控能力，进一步扩大攻击影响范围。

第三轮攻击加剧资产流失

在前两轮行动后，第三名攻击者再度利用相同的治理机制，从Uniswap V3中提取约55万个剩余流动性，实现对协议资产的二次清仓。

综合三次操作，总计有约485万美元等值的USDT被转移，同时超过55万个X代币被非法移出协议体系。

目前，仍有约1220万个X代币滞留在Freezer合约中，且攻击行为仍在持续，潜在风险尚未解除。