X 100 Global की तीन सदस्यीय ‘सीनेट’ गवर्नेंस इकाई में सेंध लगने के बाद परियोजना को कई मिलियन डॉलर के संभावित नुकसान का सामना करना पड़ रहा है। इस घटना ने क्रिप्टो बाजार में मल्टीसिग्नेचर गवर्नेंस, केंद्रीकृत एक्सेस अधिकारों और परियोजना फंड की सुरक्षा पर फिर से सवाल खड़े किए हैं।
अब तक उपलब्ध जानकारी के अनुसार, प्रभावित इकाई कोई सामान्य यूजर अकाउंट नहीं, बल्कि तीन सदस्यों वाली गवर्नेंस बॉडी थी। यह इकाई परियोजना से जुड़े फैसलों या परिसंपत्ति प्रबंधन का काम संभालती थी। इसलिए इसके सदस्यों के नियंत्रण पर कब्जे से फंड और अन्य महत्वपूर्ण परिचालन अनुमतियां प्रभावित हुई हो सकती हैं। हालांकि, नुकसान की सटीक राशि, ट्रांसफर की गई परिसंपत्तियों के प्रकार, हमलावरों की पहचान और फंड भेजे जाने वाले पतों का खुलासा नहीं हुआ है।
घटना के केंद्र में तीन सदस्यीय गवर्नेंस बॉडी
X 100 Global ने ‘सीनेट’ मॉडल पर आधारित तीन सीटों वाली गवर्नेंस संरचना का इस्तेमाल किया था। ऐसी व्यवस्था में आम तौर पर महत्वपूर्ण कार्रवाइयों के लिए कई प्रशासकों की मंजूरी जरूरी होती है। इसका उद्देश्य किसी एक अकाउंट की गलती या उसके समझौता किए जाने से होने वाले नुकसान को सीमित करना होता है। लेकिन यदि अधिकांश या सभी सीटों, अथवा उनसे जुड़ी साइनिंग अनुमतियों, पर एक ही समय में नियंत्रण हासिल कर लिया जाए, तो मल्टीसिग्नेचर ढांचे में मौजूद सुरक्षा-परतें कमजोर पड़ सकती हैं।
मुख्य सवाल यह है कि क्या परियोजना की गवर्नेंस परत पर पूरी तरह नियंत्रण हासिल कर लिया गया था और क्या हमलावरों को परिसंपत्तियां स्थानांतरित करने का अधिकार मिल गया था। किसी गवर्नेंस पेज, अकाउंट या वोटिंग अधिकार में बदलाव अपने-आप में यह साबित नहीं करता कि परियोजना के सभी फंड ट्रांसफर कर दिए गए। अंतिम नुकसान का आकलन ऑन-चेन लेनदेन रिकॉर्ड, परियोजना के खुलासों और प्रभावित वॉलेट के बैलेंस के आधार पर करना होगा।
कई मिलियन डॉलर के नुकसान का आंकड़ा अभी अपुष्ट
घटना के सार्वजनिक विवरणों में नुकसान को ‘कई मिलियन डॉलर’ बताया गया है, लेकिन स्वतंत्र रूप से सत्यापित आंकड़ा अब तक उपलब्ध नहीं है। किसी क्रिप्टो परियोजना में नुकसान का आकलन केवल वॉलेट से सीधे ट्रांसफर किए गए टोकन तक सीमित नहीं हो सकता। इसमें लिक्विडिटी पूल की परिसंपत्तियां, ट्रेजरी बैलेंस, स्टेक की गई पोजीशन और गवर्नेंस अनुमतियों में बदलाव से पैदा हुई बाद की देनदारियां भी शामिल हो सकती हैं।
बाजार प्रतिभागियों का ध्यान मुख्य रूप से तीन तरह के आंकड़ों पर रहेगा: सेंध से पहले और बाद में वॉलेट बैलेंस में हुए बदलाव; ऑन-चेन ट्रांसफर एक्सचेंजों या अन्य अज्ञात पतों पर गए या नहीं; और क्या परियोजना अब भी सामान्य रूप से निकासी की प्रक्रिया तथा स्मार्ट-कॉन्ट्रैक्ट संचालन कर पा रही है। जब तक ये विवरण जारी नहीं होते, बाहरी पर्यवेक्षकों के लिए यह तय करना मुश्किल रहेगा कि नुकसान रुक चुका है या अतिरिक्त परिसंपत्ति ट्रांसफर की संभावना अभी बनी हुई है।
अधिकार नियंत्रण और यूजर फंड की व्यवस्था पर सवाल
X 100 Global को तीनों गवर्नेंस सीटों के अधिकार-क्षेत्र, असामान्य गतिविधि के समय, प्रभावित कॉन्ट्रैक्ट और वॉलेट तथा संबंधित अनुमतियों को निलंबित किए जाने की स्थिति स्पष्ट करनी होगी। यदि इन सीटों के जरिए ट्रेजरी पते बदले जा सकते थे, कॉन्ट्रैक्ट अपग्रेड किए जा सकते थे या फंड से जुड़े पैरामीटर समायोजित किए जा सकते थे, तो परियोजना को यह भी बताना होगा कि एक्सेस को फ्रीज या रद्द किया गया है या परिसंपत्तियां नए वॉलेट में स्थानांतरित की गई हैं।
यूजरों की मुख्य चिंता यह है कि क्या फंड निकाले जा सकते हैं, कौन-सी परिसंपत्तियां प्रभावित हुई हैं और क्या परियोजना ने अपना लेखा-जोखा तथा किसी मुआवजा व्यवस्था को अंतिम रूप दिया है। व्यक्तिगत यूजर नुकसान, निकासी की स्थिति और रिकवरी योजना से जुड़ी जानकारी अभी अधूरी है। जैसे-जैसे अधिक वॉलेट पते और गवर्नेंस रिकॉर्ड सार्वजनिक होंगे, घटना का वास्तविक पैमाना और जिम्मेदारी का बंटवारा अधिक स्पष्ट हो सकता है।