Le Security Council d’Arbitrum déplace 30 millions de dollars depuis une adresse liée au hack de Binance
Cette intervention d’urgence montre jusqu’où le Security Council d’Arbitrum peut aller en cas de hack, tandis que les ETH et ARB déplacés sont désormais bloqués jusqu’à un vote de la DAO.
À retenir
- Le Security Council d’Arbitrum a déplacé vendredi plus de 8 425 ETH et 74 millions d’ARB depuis une adresse liée au hack de Binance.
- Le council a utilisé des pouvoirs d’urgence pour modifier temporairement le code des contrats Inbox et exécuter deux transactions sans la participation du hacker.
- Selon le council et Zealynx, aucun autre fonds d’utilisateurs ni aucune application n’ont été touchés, et les fonds ne peuvent avancer davantage qu’à la suite d’un vote d’ArbitrumDAO.
Le Security Council d’Arbitrum a déplacé vendredi plus de 8 425 ETH et 74 millions d’ARB depuis une adresse liée au hack de Binance, sans que le hacker ait eu à intervenir lui-même. Aux cours actuels, cela représente environ 30 millions de dollars (26,7 millions d'euros), bien moins que les quelque 6,3 milliards de dollars (5,6 milliards d'euros) dérobés lors de l’attaque contre Binance.
Comment le council est intervenu
Arbitrum est un réseau construit au-dessus d’Ethereum qui vise à réduire le coût des transactions et traite des milliards de dollars de dépôts d’utilisateurs. En temps normal, des fonds sur une blockchain ne peuvent bouger que si la private key de l’adresse signe une transaction. Dans ce cas, le Security Council a utilisé ses pouvoirs d’urgence pour modifier temporairement le code des contrats Inbox, la partie qui relaie les messages d’Ethereum vers Arbitrum.
Le council est composé de 12 membres élus par les détenteurs du token ARB. Si neuf membres approuvent, ils peuvent mettre en œuvre des mises à niveau en cas d’urgence. Vendredi, le council a déployé un code de remplacement avec une fonction qui a permis aux transactions de passer comme si elles provenaient de l’adresse de l’exploiter. Deux transactions ont ensuite été exécutées, puis le code d’origine a été rétabli dans la même opération.
Ce qui s’est exactement passé
Selon le message du council publié sur le forum de gouvernance, les ARB et l’ether ont été envoyés vers une adresse intermédiaire se terminant par 0DA0. Le council a précisé qu’aucun autre fonds d’utilisateurs ni aucune application n’avaient été touchés. Les fonds déplacés ne peuvent désormais être transférés qu’au moyen d’un vote de gouvernance d’ArbitrumDAO, coordonné avec les parties concernées.
La société de sécurité Zealynx a indiqué que les fonds sont arrivés sur Arbitrum environ 10 minutes après la transaction Ethereum, sous forme de transactions de type 0x65 avec des champs de signature vides. L’entreprise a également souligné que le council avait utilisé ses pouvoirs et rendu publiques les deux étapes en moins d’une heure et demie. Cela met en évidence un point important pour les utilisateurs : celui qui contrôle la voie de mise à niveau peut, en cas d’urgence, faire bien plus que simplement réparer un contrat.
Pourquoi c’est important
Cette intervention montre jusqu’où peuvent aller les pouvoirs d’urgence d’une DAO, en particulier sur un réseau qui se présente comme décentralisé. Arbitrum fonctionne depuis longtemps avec un modèle de décentralisation progressive, dans lequel le contrôle central doit diminuer étape par étape. En parallèle, le Security Council reste un maillon essentiel, précisément parce qu’il peut intervenir rapidement en situation de crise.
Ce n’est pas la première fois que le council agit de la sorte. En avril, Arbitrum avait déjà déplacé 30 766 ETH depuis l’exploiter de KelpDAO, pour une valeur d’environ 71 millions de dollars (63,3 millions d'euros) à l’époque. Ces fonds sont restés bloqués pendant des semaines avant qu’un ajustement judiciaire et un vote de DAO ne permettent d’aller plus loin. Le FBI a attribué le hack de Binance du 31 octobre au groupe nord-coréen TraderTraitor.