Tiga kerusi dalam mekanisme tadbir urus “Senat” X 100 Global dilaporkan telah dikuasai, menyebabkan projek itu berdepan kerugian yang dikatakan mencecah jutaan dolar. Insiden ini kembali menumpukan perhatian pasaran terhadap struktur tadbir urus multisig, kepekatan kuasa akses dan keselamatan dana dalam projek kripto.
Maklumat yang tersedia setakat ini menunjukkan bahawa sasaran insiden ialah badan tadbir urus yang terdiri daripada tiga anggota, bukannya akaun pengguna biasa. Oleh sebab badan itu mengendalikan fungsi berkaitan keputusan projek atau pengurusan aset, pengambilalihan kerusi tadbir urus boleh menjejaskan dana projek serta akses kepada operasi utama. Bagaimanapun, jumlah kerugian sebenar, jenis aset yang mungkin dipindahkan, identiti pihak yang menguasai akses dan destinasi dana masih belum didedahkan.
Tiga kerusi menjadi tumpuan siasatan
X 100 Global menggunakan struktur tadbir urus tiga kerusi yang berasaskan konsep “Senat”. Struktur seperti ini lazimnya memerlukan kelulusan daripada beberapa pihak sebelum operasi penting dilaksanakan, dengan tujuan mengurangkan kesan kesilapan atau penggodaman terhadap satu akaun.
Namun, jika majoriti atau kesemua kerusi, termasuk hak tandatangan berkaitan, berjaya dikuasai pada masa yang sama, mekanisme multisig itu boleh kehilangan fungsi semak dan imbangnya. Persoalan utama dalam kes ini ialah sama ada kawalan terhadap lapisan tadbir urus telah diambil alih sepenuhnya dan sama ada pihak berkenaan memperoleh kuasa untuk memindahkan aset.
Perubahan pada halaman tadbir urus, akaun atau hak mengundi tidak semestinya bermakna keseluruhan dana projek telah dipindahkan. Nilai kerugian akhir masih perlu disahkan melalui rekod transaksi rantaian blok, pendedahan daripada pihak projek dan perubahan baki dompet yang terjejas.
Nilai kerugian jutaan dolar belum disahkan
Penerangan awam mengenai insiden itu menyebut nilai kerugian dalam lingkungan “jutaan dolar”, tetapi tiada angka khusus yang telah disahkan. Dalam projek kripto, penilaian kerugian bukan hanya meliputi token yang dipindahkan secara langsung. Ia juga boleh merangkumi aset dalam kumpulan kecairan, baki perbendaharaan, pegangan staking serta liabiliti susulan akibat perubahan pada kuasa tadbir urus.
Pelaku pasaran lazimnya akan meneliti tiga petunjuk utama: perubahan baki dompet sebelum dan selepas kawalan itu berlaku, sama ada pemindahan atas rantaian blok menuju ke platform dagangan atau alamat tanpa identiti jelas, serta sama ada projek masih dapat memproses pengeluaran dan operasi kontrak seperti biasa.
Selagi maklumat ini belum diterbitkan dengan lengkap, pihak luar sukar menentukan sama ada pemindahan aset telah dihentikan atau masih terdapat risiko aset terus dialihkan.
Kuasa akses dan pengeluaran pengguna menjadi perhatian
X 100 Global perlu menjelaskan skop kuasa tiga kerusi tadbir urus tersebut, masa berlakunya operasi luar biasa, kontrak dan dompet yang terjejas, serta sama ada akses berkaitan telah digantung. Jika kerusi tadbir urus boleh menukar alamat perbendaharaan, menaik taraf kontrak atau melaraskan parameter dana, projek itu juga perlu menyatakan sama ada langkah pembekuan, pembatalan akses atau pemindahan aset telah diambil.
Bagi pengguna, persoalan utama ialah sama ada dana masih boleh dikeluarkan, aset mana yang terjejas dan sama ada pengiraan kerugian serta aturan pampasan telah ditetapkan. Setakat ini, maklumat mengenai kerugian pengguna tertentu, status pengeluaran dan pelan pemulihan projek masih belum lengkap.
Skala sebenar insiden dan pihak yang bertanggungjawab hanya dapat dikenal pasti dengan lebih jelas selepas alamat rantaian blok serta rekod tadbir urus didedahkan dan disemak dengan lebih lanjut.