2026-10-24事件
闪电贷集中治理权
攻击者在单笔交易中取得足以控制 Senate 的治理影响力。
攻击者利用闪电贷在单笔交易中取得 X100 三个 Senate 席位中的两个,推动资金库处置并实现约485万 USDT 收益。
攻击者在单笔交易中取得足以控制 Senate 的治理影响力。
被接管的治理流程推动资金库出售,攻击者据报实现约485万 USDT。
攻击者在单笔交易中取得足以控制 Senate 的治理影响力,被接管的治理流程推动资金库出售,据报实现约 485 万 USDT。 · X100 资金库 → 攻击者地址 · 公开事件记录 · 据报实现 约 485 万 USDT
攻击者利用闪电贷在单笔交易中取得 X100 三个 Senate 席位中的两个,推动资金库处置并实现约485万 USDT 收益。
攻击路径:闪电贷治理接管:治理代币流动性稀薄使单笔闪电贷即可控制 Senate,属治理机制设计缺陷。
处置与后续:项目方就治理机制修复与资产追回展开处置。
事件披露后,社区关注从异常资金流出迅速转向攻击根因、项目响应速度、资产安全边界和补偿安排;当前结论仍应随官方复盘更新。
项目方就治理接管与资金去向展开调查,公开记录未见刑事立案。 · 调查进行中 · 公开事件记录
公开记录未见刑事立案。
定期盘点管理员、签名者、授权地址和遗留组件,撤销不再需要的权限。 重点:权限与密钥最小化
对异常铸造、治理权突增、报价偏离、桥接根写入和大额转账设置实时阻断。 重点:监控关键安全不变量
明确暂停、隔离、通知、证据保全和补偿决策流程,避免处置窗口被继续利用。 重点:预先演练事件响应
本事件显示,闪电贷治理攻击不能仅依赖上线前审计,必须配合持续监控、权限最小化和可快速执行的应急机制。
评论
暂无评论