X 100 Globalでは、3人で構成される「上院」型のガバナンス機構が掌握され、プロジェクトが数百万ドル規模の損失に直面している可能性がある。一般ユーザーのアカウントではなく、意思決定や資産管理に関わる統治機構が対象となったことで、暗号資産プロジェクトにおけるマルチシグ運用、権限集中、資金管理のあり方が改めて問われている。
現時点では、具体的な損失額や移動した資産の種類、攻撃者の身元、資金の行き先は明らかになっていない。統治機構の掌握後に、プロジェクトの資金や重要な操作権限がどの範囲で影響を受けたのかが確認の焦点となる。
3人の「上院」型ガバナンスが焦点に
X 100 Globalは、3つの統治席で運営する「上院」型のガバナンス構造を採用している。この種の仕組みでは、重要な操作を複数の管理者が共同で承認することで、単一アカウントの誤操作や不正アクセスによる影響を抑えることを狙う。
一方で、過半数または全席の権限、あるいは関連する署名権限が同時に掌握されれば、マルチシグ本来の相互牽制が機能しなくなる可能性がある。今回の事案では、統治レイヤーの管理権限が完全に奪われたのか、実際に資産移転の権限まで取得されたのかが重要になる。
ガバナンス画面やアカウント、投票権が変更されたことだけで、プロジェクトの資金全体が流出したとは限らない。最終的な損失額を確定するには、ブロックチェーン上の取引履歴、プロジェクト側の説明、影響を受けたウォレットの残高を照合する必要がある。
数百万ドル規模の損失額は未確定
公開されている説明では、損失規模は「数百万ドル」とされているものの、検証済みの具体的な金額は示されていない。暗号資産プロジェクトの損失を算定する場合、直接送金されたトークンだけでなく、流動性プールの資産、財庫残高、ステーキングポジション、さらにガバナンス権限の変更に伴う潜在的な債務も考慮する必要がある。
市場参加者が確認する主なデータは、掌握の前後でウォレット残高がどう変化したか、オンチェーンの送金先が取引プラットフォームや匿名アドレスに向かっているか、そしてプロジェクトが通常どおり出金やコントラクト操作を処理できているかだ。
これらの情報が開示されない限り、資金流出が止まっているのか、追加の移転リスクが残っているのかを外部から判断するのは難しい。
権限の停止とユーザー資金の扱い
X 100 Globalには、3席の統治機構が持つ権限の範囲、異常な操作が発生した時刻、影響を受けたコントラクトとウォレット、関連権限を停止したかどうかの説明が求められる。統治席に財庫アドレスの変更、コントラクトのアップグレード、資金パラメーターの調整を行う権限があった場合、凍結や権限の取り消し、資産移管などの対応を取ったかも確認点となる。
ユーザーにとって最も重要なのは、資金を引き出せるのか、どの資産が影響を受けたのか、損失の集計や補償の方針が決まっているのかという点だ。現段階では、個々のユーザーの損失、出金の状況、プロジェクトの復旧計画に関する情報は十分に明らかになっていない。
今後、関連ウォレットのアドレスやガバナンス記録が公開されれば、実際の損失規模と権限掌握の経緯、責任の所在がより具体的に確認されることになる。