Cơ chế quản trị gồm ba ghế, được gọi là “Thượng viện”, của X 100 Global gần đây bị kiểm soát, khiến dự án đối mặt với khoản thiệt hại được cho là lên tới hàng triệu USD. Vụ việc đưa các vấn đề về mô hình quản trị đa chữ ký, mức độ tập trung quyền hạn và an toàn tài sản trở lại tâm điểm chú ý của thị trường tiền mã hóa.
Thông tin hiện có cho thấy đối tượng bị kiểm soát là một cơ quan quản trị gồm ba thành viên, không phải tài khoản người dùng thông thường. Do cơ quan này đảm nhiệm các chức năng liên quan đến quyết định của dự án hoặc quản lý tài sản, việc các ghế quản trị bị chiếm quyền có thể ảnh hưởng đến nguồn vốn và những thao tác quan trọng. Tuy nhiên, chưa có thông tin xác nhận về số tiền thiệt hại cụ thể, loại tài sản đã bị chuyển đi, danh tính của kẻ tấn công hoặc nơi dòng tiền được chuyển đến.
Ba ghế “Thượng viện” nằm ở trung tâm vụ việc
X 100 Global sử dụng mô hình quản trị ba ghế theo cấu trúc “Thượng viện”. Những cơ chế như vậy thường yêu cầu nhiều vị trí quản lý cùng phê duyệt các thao tác quan trọng, qua đó hạn chế tác động từ việc một tài khoản mắc lỗi hoặc bị đánh cắp. Nhưng nếu phần lớn hoặc toàn bộ các ghế, hay các quyền ký liên quan, cùng bị kiểm soát, cơ chế đa chữ ký có thể không còn duy trì được vai trò kiểm soát lẫn nhau ban đầu.
Điểm cần xác định trong vụ việc là quyền kiểm soát ở cấp quản trị của dự án đã bị chiếm hoàn toàn hay chưa, đồng thời kẻ tấn công có thực sự nắm quyền chuyển tài sản hay không. Việc giao diện quản trị, tài khoản hoặc quyền biểu quyết bị thay đổi không đồng nghĩa chắc chắn với việc toàn bộ tiền của dự án đã bị chuyển đi. Mức thiệt hại cuối cùng cần được đối chiếu với giao dịch trên chuỗi, thông tin do dự án công bố và số dư của các ví liên quan.
Khoản thiệt hại hàng triệu USD chưa được xác nhận
Các mô tả công khai về vụ việc đề cập đến quy mô thiệt hại “hàng triệu USD”, nhưng chưa đưa ra con số cụ thể đã được kiểm chứng. Với một dự án tiền mã hóa, việc đánh giá thiệt hại không chỉ bao gồm lượng token bị chuyển trực tiếp, mà còn có thể liên quan đến tài sản trong các pool thanh khoản, số dư kho bạc, các vị thế staking và những nghĩa vụ phát sinh sau khi quyền quản trị thay đổi.
Thị trường thường tập trung vào ba nhóm dữ liệu: biến động số dư ví trước và sau thời điểm bị kiểm soát; các giao dịch trên chuỗi có chuyển tài sản đến sàn giao dịch hoặc những địa chỉ chưa xác định hay không; và dự án còn có thể xử lý việc rút tiền cũng như các thao tác hợp đồng bình thường hay không. Khi các thông tin này chưa được công bố, bên ngoài khó xác định liệu dòng tài sản đã dừng lại hay vẫn còn nguy cơ tiếp tục bị chuyển đi.
Quyền quản trị và phương án xử lý tiền của người dùng
Sau sự cố, X 100 Global cần làm rõ phạm vi quyền hạn của ba ghế quản trị, thời điểm xảy ra các thao tác bất thường, những hợp đồng và ví bị ảnh hưởng, cũng như việc dự án đã tạm dừng các quyền liên quan hay chưa. Nếu các ghế quản trị có thể thay đổi địa chỉ kho bạc, nâng cấp hợp đồng hoặc điều chỉnh các tham số tài chính, dự án cũng cần công bố liệu đã áp dụng biện pháp đóng băng, thu hồi quyền hay di chuyển tài sản hay chưa.
Đối với người dùng, những vấn đề được quan tâm nhất là khả năng rút tiền, nhóm tài sản bị ảnh hưởng và việc kiểm kê cũng như phương án bồi hoàn đã được xác định hay chưa. Hiện thông tin về thiệt hại cụ thể của người dùng, trạng thái rút tiền và kế hoạch khôi phục của dự án vẫn chưa đầy đủ. Khi các địa chỉ trên chuỗi và lịch sử quản trị được công khai thêm, quy mô thực tế của vụ việc và trách nhiệm liên quan mới có thể được xác định rõ hơn.