X 100 Global：一项治理接管可能已掏空了国库

对决策权的接管

安全团队于 10 月 24 日报告了 X 100 Global 治理的一次接管，Bitcoin.com News 报道称。描述的情景依赖于获得该项目“参议院”三个席位中的两个，然后利用这一多数席位将资产从其国库中转移。这不是针对议会机构的攻击。Blockaid 估计提取的 USDT 产品约为 485 万美元，另有代币流动。

已发布的分析描述了投票权组织的失败，而不是代码行中的简单错误。如果这些规则允许快速控制，合同可以正确执行编程的规则，同时授权危险的决定。因此，国库的安全性也取决于投票权是如何获取、计算和执行的。合同的技术运作并不能保证其治理能抵御试图操纵机制的参与者。

即时贷款的作用

根据报道中引用的 Exvul 分析，攻击者可能利用即时贷款获得了必要的投票权。此类贷款必须在同一笔交易中偿还，否则根据其预定运作，该操作将被取消。它允许暂时调动大量资本。这本身并非欺诈：当其他机制将这种临时权力视为决策或控制的持久权利时，风险就会出现。

根据采用的设计，投票历史、最低持有期限或执行前的截止日期可以限制某些情景。其有效性取决于精确的规则和可用的权力。当相关项目中未建立此类保护时，不应假设其存在。在针对 X 100 Global 的报道情景中，快速获得席位和立即执行决定使得融资、接管和资产退出之间的连锁反应成为可能。

价格不保证退出

事件发生后，X 代币大幅下跌，而分析描述了某些去中心化市场上的流动性枯竭。此时最后显示的价格并不能保证持有人可以在该水平出售大量代币。在流动性较低的池中，订单可能会大幅移动汇率，并在预期价格和获得价格之间产生差距。价格波动和流动性损失是相关的，但它们是衡量情况的不同指标。

提取的金额和时间线必须与安全团队的更新保持关联。事件期间发布的资产负债表可以在识别出其他交易时发生变化。在没有额外信息的情况下，它既不能承诺资金回收，也不能指认个人责任。该案例尤其凸显了治理规则的经济作用：保护国库需要控制谁能决定、拥有何种权利以及经过多长时间，这与合同本身的执行同样重要。