X 100 Global의 3인 ‘상원’ 거버넌스 기구가 최근 장악되면서 프로젝트가 수백만달러 규모의 자금 손실에 직면했다. 일반 사용자 계정이 아니라 프로젝트 의사결정과 자산 관리에 관여하는 거버넌스 조직이 영향을 받았다는 점에서, 멀티시그 운영 구조와 권한 집중, 자금 보안 문제가 다시 시장의 주목을 받고 있다.
현재까지 확인된 내용만으로는 구체적인 손실액과 이동된 자산의 종류, 공격 주체 및 자금의 최종 목적지는 공개되지 않았다. 다만 거버넌스 좌석이 장악될 경우 프로젝트 자금과 핵심 운영 권한이 영향을 받을 수 있어, 실제 자산 이전이 있었는지와 별개로 통제권 상실 자체가 주요 쟁점이 되고 있다.
사건의 중심에 선 3인 거버넌스 구조
X 100 Global은 3명의 구성원이 주요 사안을 함께 승인하는 ‘상원’ 방식의 거버넌스 구조를 채택하고 있다. 이 같은 구조는 여러 관리 주체의 승인을 요구해 단일 계정의 실수나 탈취가 프로젝트 전체로 확산되는 위험을 줄이는 데 목적이 있다.
그러나 과반수 또는 전체 좌석이 동시에 장악되거나 관련 서명 권한이 넘어가면, 멀티시그 구조가 원래 의도한 상호 견제 기능이 약화될 수 있다. 이번 사안에서는 거버넌스 계층의 통제권이 완전히 넘어갔는지, 공격자가 실제로 자산을 이동할 수 있는 권한까지 확보했는지가 핵심이다.
거버넌스 페이지나 계정, 투표 권한이 변경됐다는 사실만으로 프로젝트 자금 전부가 외부로 이전됐다고 단정할 수는 없다. 최종 손실 규모는 블록체인 거래 기록과 프로젝트 측 공개 내용, 관련 지갑의 잔액 변화를 함께 확인해야 산출할 수 있다.
수백만달러 손실 규모는 아직 미확정
현재 공개된 설명은 손실 규모를 ‘수백만달러’ 수준으로 제시하고 있지만, 검증된 구체적 금액은 나오지 않았다. 암호화폐 프로젝트의 손실을 산정할 때는 직접 전송된 토큰뿐 아니라 유동성 풀 자산, 재무금고 잔액, 스테이킹 포지션, 거버넌스 권한 변경으로 발생할 수 있는 후속 채무도 함께 고려해야 한다.
시장 참여자들이 주로 확인하는 지표는 세 가지다. 첫째는 거버넌스 기구가 장악되기 전후의 관련 지갑 잔액 변화다. 둘째는 온체인 전송 자금이 거래소나 다른 익명 주소로 이동했는지 여부다. 셋째는 프로젝트가 출금과 스마트계약 관련 작업을 정상적으로 처리하고 있는지다.
이 정보가 공개되기 전까지는 자금 유출이 이미 중단됐는지, 추가적인 자산 이전 가능성이 남아 있는지 판단하기 어렵다. 특히 권한 변경 시점과 실제 거래 발생 시점이 다를 수 있어, 거버넌스 기록과 온체인 데이터를 시간순으로 대조할 필요가 있다.
권한 회수와 사용자 자금 처리에 관심
사건 이후 X 100 Global은 3인 거버넌스 기구가 행사할 수 있었던 권한의 범위, 이상 행위가 발생한 시점, 영향을 받은 스마트계약과 지갑을 설명할 필요가 있다. 거버넌스 좌석을 통해 재무금고 주소를 변경하거나 계약을 업그레이드하고 자금 관련 매개변수를 조정할 수 있었다면, 권한 동결·회수 또는 자산 이전과 같은 대응 조치를 시행했는지도 공개 대상이 된다.
사용자들이 가장 주목하는 부분은 자금 출금 가능 여부와 영향을 받은 자산의 종류, 향후 손실 산정 및 보상 방안이다. 현재까지는 개별 사용자의 구체적인 손실액과 출금 상태, 프로젝트의 복구 계획에 관한 정보가 충분히 공개되지 않았다.
관련 지갑 주소와 거버넌스 기록이 추가로 확인돼야 실제 손실 규모와 책임 범위를 보다 명확하게 판단할 수 있다. 그 전까지는 ‘수백만달러’라는 손실 추정치와 실제 온체인 자금 이동 사이에 차이가 있을 가능성도 배제하기 어렵다.