Arbitrum Security Council verplaatst $30 miljoen uit Binance-hackadres
De noodingreep laat zien hoe ver Arbitrum’s Security Council kan gaan bij een exploit, terwijl de verplaatste ETH en ARB nu vaststaan tot een DAO-stemming.
Korte samenvatting
- Arbitrum’s Security Council verplaatste vrijdag ruim 8.425 ETH en 74 miljoen ARB uit een adres dat aan de Binance-hack is gelinkt.
- De council gebruikte noodbevoegdheden om tijdelijk de code van de Inbox-contracten aan te passen en twee transacties uit te voeren zonder medewerking van de hacker.
- Volgens de council en Zealynx raakten geen andere gebruikersfondsen of applicaties betrokken, en de middelen kunnen alleen via een ArbitrumDAO-stemming verder bewegen.
Arbitrum’s Security Council heeft vrijdag ruim 8.425 ETH en 74 miljoen ARB verplaatst uit een adres dat aan de Binance-hack is gelinkt, zonder dat de hacker daar zelf iets voor hoefde te doen. Tegen de huidige koersen is dat ongeveer $30 miljoen (€26,7 miljoen), veel minder dan de circa $6,3 miljard (€5,6 miljard) die bij de aanval op Binance werd buitgemaakt.
Hoe de council ingreep
Arbitrum is een netwerk boven op Ethereum dat transacties goedkoper moet maken en miljarden dollars aan gebruikersdeposito’s verwerkt. Normaal gesproken kunnen fondsen op een blockchain alleen bewegen als de private key van het adres een transactie ondertekent. In dit geval gebruikte de Security Council zijn noodbevoegdheden om tijdelijk de code van de Inbox-contracten aan te passen, het onderdeel dat berichten van Ethereum naar Arbitrum doorstuurt.
De council bestaat uit 12 leden die door houders van de ARB-token worden gekozen. Als negen leden instemmen, kunnen zij in noodgevallen upgrades doorvoeren. Op vrijdag zette de council een vervangende code live met een functie die transacties liet doorgaan alsof ze van het adres van de exploiter kwamen. Daarna werden twee transacties uitgevoerd en werd de oorspronkelijke code in dezelfde handeling teruggezet.
Wat er precies gebeurde
Volgens de melding van de council op het governanceforum gingen de ARB en de ether naar een tussenadres dat eindigt op 0DA0. De council zei daarbij dat geen andere gebruikersfondsen of applicaties werden geraakt. De verplaatste middelen kunnen alleen nog worden verplaatst via een governance-stemming van ArbitrumDAO, die met betrokken partijen wordt afgestemd.
Beveiligingsbedrijf Zealynx meldde dat de fondsen ongeveer 10 minuten na de Ethereum-transactie op Arbitrum aankwamen, als type 0x65-transacties met lege signaturevelden. Het bedrijf wees er ook op dat de council zijn bevoegdheden gebruikte en beide stappen binnen anderhalf uur openbaar maakte. Dat onderstreept een belangrijk punt voor gebruikers: wie de upgrade-route controleert, kan in noodgevallen meer doen dan alleen een contract repareren.
Waarom dit relevant is
De ingreep laat zien hoe ver de noodbevoegdheden van een DAO kunnen reiken, zeker bij een netwerk dat zichzelf als gedecentraliseerd presenteert. Arbitrum werkt al langer met een model van geleidelijke decentralisatie, waarbij centrale controle stap voor stap kleiner moet worden. Tegelijkertijd blijft de Security Council een belangrijke schakel, juist omdat die in crisissituaties snel kan ingrijpen.
Het is niet de eerste keer dat de council zo optreedt. In april verplaatste Arbitrum al 30.766 ETH uit de KelpDAO-exploiter, toen ter waarde van ongeveer $71 miljoen (€63,3 miljoen). Dat geld bleef wekenlang vaststaan voordat een rechterlijke aanpassing en een DAO-stemming de weg vrijmaakten voor verdere stappen. De FBI wees de Binance-hack op 31 oktober toe aan de Noord-Koreaanse groep TraderTraitor.