X 100 Global تخسر ملايين الدولارات بعد خطف مجلس شيوخ من 3 مقاعد

هجوم حوكمة X 100 Global يستنزف ملايين الدولارات مع انهيار الرمز بنسبة 96%

يوم آخر، واختراق آخر في 2026. ووفقًا لعدد كبير من تنبيهات أمن السلسلة (Onchain)، اكتشف مشروع العملات المشفرة المبني حول مجلس شيوخ حاكم من ثلاثة مقاعد مدى خطورة أن تتحول الديمقراطية الفورية إلى سلاح، عندما يُقال إن مهاجمين اشتروا طريقهم إلى مقعدين ثم أفرغوا سريعًا ملايين الدولارات من خزينة المشروع.

تعرّض X 100 Global، وهو مشروع قائم على إيثريوم، لعملية استيلاء فريدة على الحوكمة في 24 أكتوبر، تتبعتها شركة الأمن Blockaid إلى عملية قرض فوري استخرجت نحو 4.85 مليون دولار من $USDT. ثم انهار رمز X بأكثر من 96%، تاركًا الحائزين يواجهون سوقًا شبه خالٍ من السيولة.

المهاجمون اشتروا السيطرة وأفرغوا الخزينة

استهدف الاستغلال بنية الحوكمة لدى X 100 Global بدلًا من استغلال خطأ تقليدي في برمجة العقود الذكية. شرحت شركة الأمن Exvul السبب الجذري بالكامل وبالتفصيل. ويُقال إن المهاجمين اقترضوا نحو 1.94 مليون دولار من $USDT عبر قرض فوري من Aave، واشتروا رموز X وسجّلوا عقودًا مساعدة لشغل مقعدين من مقاعد مجلس الشيوخ الثلاثة في المشروع.

وهنا تكمن المشكلة: لم تكن الحوكمة تتضمن لقطات تصويت (Voting Snapshots)، ولا فترات احتفاظ دنيا، ولا تأخيرات تنفيذ. ما أتاح للمهاجمين اكتساب قوة تصويت، والموافقة على مقترحات خبيثة، وتنفيذ المعاملات شبه فورًا.

قامت إحدى المعاملات بتحويل 400,000 رمز X من خزينة Freezer التابعة للمشروع إلى مجمّع سيولة يسيطر عليه المهاجمون، مع إعادة نحو 36 دولارًا من $USDT إلى الخزينة. وبعد ذلك استخرج المهاجمون تلك الرموز وباعوها عبر مجمّع Uniswap V3 شرعي.

استخراج 4.85 مليون دولار مع اختفاء السيولة

أفادت Blockaid وExvul وعدة فرق أخرى من فرق أمن السلسلة والمحققين بأن تحليل المعاملات حدّد نحو 4.85 مليون دولار من عائدات $USDT، إلى جانب نحو 550,000 رمز X تم استخراجها عبر ثلاث معاملات. واستهدفت عمليات لاحقة مراكز سيولة إضافية على Uniswap V3.

كانت تداعيات السوق قاسية. هبط X من نطاق 50–60 دولارًا إلى نحو 1.75 دولار، بانخفاض يتجاوز 96%. وأظهرت بيانات التداول في البورصات اللامركزية (DEX) يوم السبت أن بعض مؤشرات السيولة هبطت إلى بضعة دولارات فقط، ما جعل أوامر البيع الكبيرة عرضة لانزلاق سعري استثنائي.

يُقال إن نحو 12.2 مليون رمز X ظلّت في Freezer خلال آخر تحديث مُشار إليه من Blockaid، عندما كان الحادث لا يزال موصوفًا بأنه مستمر. ولم يصدر أي بيان رسمي فوري من المشروع حتى وقت كتابة هذا التقرير (الساعة 3 مساءً بتوقيت الساحل الشرقي في 10/24). وكانت الثغرة الأساسية بسيطة بشكل لافت: خزينة تُدار بثلاثة مقاعد سمحت على ما يبدو لجهات خارجية بشراء أغلبية مسيطرة وتنفيذ قراراتها دون انتظار.