Rada Bezpieczeństwa Arbitrum przeniosła 30 mln $ z adresu powiązanego z hackiem Binance
Interwencja awaryjna pokazuje, jak daleko może się posunąć Rada Bezpieczeństwa Arbitrum w przypadku exploita, podczas gdy przeniesione ETH i ARB są teraz zablokowane do czasu głosowania DAO.
Najważniejsze informacje
- Rada Bezpieczeństwa Arbitrum w piątek przeniosła ponad 8.425 ETH i 74 mln ARB z adresu powiązanego z hackiem Binance.
- Rada skorzystała z uprawnień awaryjnych, aby tymczasowo zmodyfikować kod kontraktów Inbox i przeprowadzić dwie transakcje bez udziału hakera.
- Według rady i Zealynx nie ucierpiały żadne inne środki użytkowników ani aplikacje, a środki mogą zostać dalej przesunięte wyłącznie w wyniku głosowania ArbitrumDAO.
Rada Bezpieczeństwa Arbitrum w piątek przeniosła ponad 8.425 ETH i 74 mln ARB z adresu powiązanego z hackiem Binance, bez konieczności działania ze strony hakera. Przy obecnych kursach to około 30 mln $ (26,7 mln €), znacznie mniej niż około 6,3 mld $ (5,6 mld €), które zostały skradzione podczas ataku na Binance.
Jak interweniowała rada
Arbitrum to sieć zbudowana na Ethereum, która ma obniżać koszty transakcji i obsługuje miliardy dolarów depozytów użytkowników. Zazwyczaj środki na blockchainie mogą zostać przesunięte tylko wtedy, gdy klucz prywatny danego adresu podpisze transakcję. W tym przypadku Rada Bezpieczeństwa skorzystała z uprawnień awaryjnych, aby tymczasowo zmienić kod kontraktów Inbox, czyli elementu przekazującego wiadomości z Ethereum do Arbitrum.
Rada składa się z 12 członków wybieranych przez posiadaczy tokena ARB. Jeśli dziewięciu członków wyrazi zgodę, mogą oni w sytuacjach awaryjnych wprowadzać aktualizacje. W piątek rada uruchomiła zastępczy kod z funkcją, która pozwalała przeprowadzać transakcje tak, jakby pochodziły z adresu exploita. Następnie wykonano dwie transakcje, a oryginalny kod przywrócono w ramach tej samej operacji.
Co dokładnie się wydarzyło
Zgodnie z zgłoszeniem rady na forum governance, ARB i ether trafiły na adres pośredni kończący się na 0DA0. Rada podkreśliła przy tym, że nie ucierpiały żadne inne środki użytkowników ani aplikacje. Przeniesione środki mogą zostać przesunięte dalej wyłącznie w wyniku głosowania governance ArbitrumDAO, uzgodnionego z zainteresowanymi stronami.
Firma bezpieczeństwa Zealynx poinformowała, że środki dotarły do Arbitrum około 10 minut po transakcji na Ethereum, jako transakcje typu 0x65 z pustymi polami signature. Firma zwróciła też uwagę, że rada skorzystała ze swoich uprawnień i ujawniła oba kroki publicznie w ciągu półtorej godziny. To podkreśla ważną kwestię dla użytkowników: kto kontroluje ścieżkę aktualizacji, może w sytuacji awaryjnej zrobić więcej niż tylko naprawić kontrakt.
Dlaczego to ma znaczenie
Ta interwencja pokazuje, jak daleko mogą sięgać uprawnienia awaryjne DAO, zwłaszcza w sieci, która przedstawia się jako zdecentralizowana. Arbitrum od dłuższego czasu działa w modelu stopniowej decentralizacji, w którym centralna kontrola ma być krok po kroku ograniczana. Jednocześnie Rada Bezpieczeństwa pozostaje ważnym ogniwem, właśnie dlatego, że w sytuacjach kryzysowych może szybko zareagować.
To nie pierwszy raz, gdy rada działa w ten sposób. W kwietniu Arbitrum przeniosło już 30.766 ETH z exploita KelpDAO, wówczas o wartości około 71 mln $ (63,3 mln €). Te środki pozostawały zablokowane przez tygodnie, zanim sądowa korekta i głosowanie DAO otworzyły drogę do dalszych działań. FBI przypisało hack Binance z 31 października północnokoreańskiej grupie TraderTraitor.