Arbitrum Security Council verschiebt 30 Millionen Dollar von Binance-Hack-Adresse
Der Notfalleingriff zeigt, wie weit Arbitrum’s Security Council bei einem Exploit gehen kann, während die verschobenen ETH und ARB nun bis zu einer DAO-Abstimmung gesperrt sind.
Wichtigste Erkenntnisse
- Arbitrum’s Security Council verschob am Freitag mehr als 8.425 ETH und 74 Millionen ARB aus einer Adresse, die mit dem Binance-Hack verknüpft ist.
- Der Council nutzte Notfallbefugnisse, um den Code der Inbox-Contracts vorübergehend anzupassen und zwei Transaktionen ohne Mitwirkung des Hackers auszuführen.
- Laut dem Council und Zealynx waren keine anderen Nutzerfonds oder Anwendungen betroffen, und die Mittel können sich nur noch über eine ArbitrumDAO-Abstimmung weiterbewegen.
Arbitrum’s Security Council hat am Freitag mehr als 8.425 ETH und 74 Millionen ARB aus einer Adresse verschoben, die mit dem Binance-Hack verknüpft ist, ohne dass der Hacker selbst etwas dafür tun musste. Zu den aktuellen Kursen entspricht das rund 30 Millionen Dollar (26,7 Millionen Euro), deutlich weniger als die etwa 6,3 Milliarden Dollar (5,6 Milliarden Euro), die bei dem Angriff auf Binance erbeutet wurden.
Wie der Council eingegriffen hat
Arbitrum ist ein Netzwerk auf Basis von Ethereum, das Transaktionen günstiger machen soll und Milliarden Dollar an Nutzereinlagen verarbeitet. Normalerweise können Gelder auf einer Blockchain nur bewegt werden, wenn der Private Key der Adresse eine Transaktion signiert. In diesem Fall nutzte der Security Council seine Notfallbefugnisse, um den Code der Inbox-Contracts vorübergehend anzupassen, also des Teils, der Nachrichten von Ethereum an Arbitrum weiterleitet.
Der Council besteht aus 12 Mitgliedern, die von Inhabern des ARB-Tokens gewählt werden. Wenn neun Mitglieder zustimmen, können sie in Notfällen Upgrades durchsetzen. Am Freitag spielte der Council einen Ersatzcode ein, mit einer Funktion, die Transaktionen so durchlaufen ließ, als kämen sie von der Adresse des Exploiters. Danach wurden zwei Transaktionen ausgeführt und der ursprüngliche Code in derselben Aktion wiederhergestellt.
Was genau passiert ist
Laut der Mitteilung des Councils im Governance-Forum gingen die ARB und Ether an eine Zwischenadresse, die auf 0DA0 endet. Der Council sagte dabei, dass keine anderen Nutzerfonds oder Anwendungen betroffen waren. Die verschobenen Mittel können nur noch über eine Governance-Abstimmung von ArbitrumDAO weiterbewegt werden, die mit den beteiligten Parteien abgestimmt wird.
Das Sicherheitsunternehmen Zealynx meldete, dass die Mittel etwa 10 Minuten nach der Ethereum-Transaktion auf Arbitrum ankamen, als 0x65-Transaktionen mit leeren Signaturfeldern. Das Unternehmen wies außerdem darauf hin, dass der Council seine Befugnisse genutzt und beide Schritte innerhalb von anderthalb Stunden öffentlich gemacht habe. Das unterstreicht einen wichtigen Punkt für Nutzer: Wer den Upgrade-Pfad kontrolliert, kann in Notfällen mehr tun, als nur einen Contract zu reparieren.
Warum das relevant ist
Der Eingriff zeigt, wie weit die Notfallbefugnisse einer DAO reichen können, vor allem bei einem Netzwerk, das sich als dezentralisiert präsentiert. Arbitrum arbeitet schon länger mit einem Modell der schrittweisen Dezentralisierung, bei dem die zentrale Kontrolle nach und nach kleiner werden soll. Gleichzeitig bleibt der Security Council ein wichtiger Baustein, gerade weil er in Krisensituationen schnell eingreifen kann.
Es ist nicht das erste Mal, dass der Council so vorgeht. Im April verschob Arbitrum bereits 30.766 ETH aus dem KelpDAO-Exploiter, damals im Wert von rund 71 Millionen Dollar (63,3 Millionen Euro). Das Geld blieb wochenlang gesperrt, bevor eine gerichtliche Anpassung und eine DAO-Abstimmung den Weg für weitere Schritte freimachten. Das FBI ordnete den Binance-Hack am 31. Oktober der nordkoreanischen Gruppe TraderTraitor zu.