Il Security Council di Arbitrum sposta 30 milioni di dollari dall’indirizzo dell’hack di Binance
L’intervento d’emergenza mostra fin dove può arrivare il Security Council di Arbitrum in caso di exploit, mentre gli ETH e gli ARB spostati restano ora bloccati fino a un voto della DAO.
In breve
- Il Security Council di Arbitrum ha spostato venerdì oltre 8.425 ETH e 74 milioni di ARB da un indirizzo collegato all’hack di Binance.
- Il council ha usato poteri d’emergenza per modificare temporaneamente il codice dei contratti Inbox ed eseguire due transazioni senza la collaborazione dell’hacker.
- Secondo il council e Zealynx, non sono stati coinvolti altri fondi degli utenti o applicazioni, e i fondi possono essere mossi solo tramite un voto di ArbitrumDAO.
Il Security Council di Arbitrum ha spostato venerdì oltre 8.425 ETH e 74 milioni di ARB da un indirizzo collegato all’hack di Binance, senza che l’hacker dovesse fare nulla. Ai prezzi attuali si tratta di circa 30 milioni di dollari (€26,7 milioni), molto meno dei circa 6,3 miliardi di dollari (€5,6 miliardi) sottratti nell’attacco a Binance.
Come è intervenuto il council
Arbitrum è una rete costruita sopra Ethereum che dovrebbe rendere le transazioni più economiche e gestisce miliardi di dollari in depositi degli utenti. Normalmente, i fondi su una blockchain possono muoversi solo se la private key dell’indirizzo firma una transazione. In questo caso, il Security Council ha usato i suoi poteri d’emergenza per modificare temporaneamente il codice dei contratti Inbox, la parte che inoltra i messaggi da Ethereum ad Arbitrum.
Il council è composto da 12 membri eletti dai possessori del token ARB. Se nove membri sono d’accordo, possono approvare upgrade in caso di emergenza. Venerdì il council ha messo online un codice sostitutivo con una funzione che faceva passare le transazioni come se provenissero dall’indirizzo dell’exploiter. Poi sono state eseguite due transazioni e il codice originale è stato ripristinato nella stessa operazione.
Cosa è successo esattamente
Secondo la segnalazione del council sul forum di governance, gli ARB e gli ether sono stati inviati a un indirizzo intermedio che termina con 0DA0. Il council ha detto anche che non sono stati toccati altri fondi degli utenti o applicazioni. I fondi spostati possono essere mossi solo tramite un voto di governance di ArbitrumDAO, coordinato con le parti coinvolte.
La società di sicurezza Zealynx ha segnalato che i fondi sono arrivati su Arbitrum circa 10 minuti dopo la transazione su Ethereum, come transazioni di tipo 0x65 con campi signature vuoti. L’azienda ha anche sottolineato che il council ha usato i suoi poteri e ha reso pubblici entrambi i passaggi entro un’ora e mezza. Questo mette in evidenza un punto importante per gli utenti: chi controlla il percorso di upgrade può, in caso di emergenza, fare più che riparare un contratto.
Perché è importante
L’intervento mostra fin dove possono arrivare i poteri d’emergenza di una DAO, soprattutto in una rete che si presenta come decentralizzata. Arbitrum da tempo segue un modello di decentralizzazione graduale, in cui il controllo centrale dovrebbe ridursi passo dopo passo. Allo stesso tempo, il Security Council resta un anello fondamentale, proprio perché nelle crisi può intervenire rapidamente.
Non è la prima volta che il council agisce così. Ad aprile Arbitrum aveva già spostato 30.766 ETH dall’exploiter di KelpDAO, allora per un valore di circa 71 milioni di dollari (€63,3 milioni). Quel denaro è rimasto bloccato per settimane prima che un intervento giudiziario e un voto della DAO aprissero la strada ad altri passi. L’FBI ha attribuito l’hack di Binance del 31 ottobre al gruppo nordcoreano TraderTraitor.