Conselho de Segurança da Arbitrum movimenta 30 milhões de dólares a partir de endereço ligado ao hack da Binance
A intervenção de emergência mostra até onde o Conselho de Segurança da Arbitrum pode ir perante um exploit, enquanto os ETH e ARB movimentados ficam agora bloqueados até uma votação da DAO.
Pontos principais
- O Conselho de Segurança da Arbitrum movimentou na sexta-feira mais de 8.425 ETH e 74 milhões de ARB a partir de um endereço ligado ao hack da Binance.
- O conselho usou poderes de emergência para alterar temporariamente o código dos contratos Inbox e executar duas transações sem a colaboração do hacker.
- Segundo o conselho e a Zealynx, nenhum outro fundo de utilizadores ou aplicações foi afetado, e os fundos só podem voltar a mover-se através de uma votação da ArbitrumDAO.
O Security Council da Arbitrum movimentou na sexta-feira mais de 8.425 ETH e 74 milhões de ARB a partir de um endereço ligado ao hack da Binance, sem que o hacker tivesse de fazer qualquer coisa. Aos preços atuais, isso equivale a cerca de 30 milhões de dólares (26,7 milhões de euros), muito menos do que os cerca de 6,3 mil milhões de dólares (5,6 mil milhões de euros) que foram roubados no ataque à Binance.
Como o conselho interveio
A Arbitrum é uma rede construída sobre o Ethereum que pretende tornar as transações mais baratas e processa milhares de milhões de dólares em depósitos de utilizadores. Normalmente, os fundos numa blockchain só podem mover-se se a private key do endereço assinar uma transação. Neste caso, o Security Council usou os seus poderes de emergência para alterar temporariamente o código dos contratos Inbox, a componente que encaminha mensagens do Ethereum para a Arbitrum.
O conselho é composto por 12 membros eleitos pelos detentores do token ARB. Se nove membros concordarem, podem implementar atualizações em situações de emergência. Na sexta-feira, o conselho colocou em funcionamento um código substituto com uma função que permitia que as transações prosseguissem como se viessem do endereço do explorador. Depois, foram executadas duas transações e o código original foi reposto na mesma operação.
O que aconteceu exatamente
Segundo a comunicação do conselho no fórum de governação, os ARB e o ether seguiram para um endereço intermédio que termina em 0DA0. O conselho afirmou ainda que nenhum outro fundo de utilizadores ou aplicações foi afetado. Os fundos movimentados só podem agora ser transferidos através de uma votação de governação da ArbitrumDAO, que está a ser coordenada com as partes envolvidas.
A empresa de segurança Zealynx informou que os fundos chegaram à Arbitrum cerca de 10 minutos após a transação no Ethereum, como transações do tipo 0x65 com campos de assinatura vazios. A empresa também salientou que o conselho usou os seus poderes e tornou públicas ambas as etapas no prazo de uma hora e meia. Isto sublinha um ponto importante para os utilizadores: quem controla a via de atualização pode, em situações de emergência, fazer mais do que apenas reparar um contrato.
Porque é relevante
A intervenção mostra até onde os poderes de emergência de uma DAO podem ir, sobretudo numa rede que se apresenta como descentralizada. A Arbitrum trabalha há mais tempo com um modelo de descentralização gradual, no qual o controlo central deve diminuir passo a passo. Ao mesmo tempo, o Security Council continua a ser um elo importante, precisamente porque pode intervir rapidamente em situações de crise.
Não é a primeira vez que o conselho atua desta forma. Em abril, a Arbitrum já tinha movimentado 30.766 ETH do explorador da KelpDAO, então avaliados em cerca de 71 milhões de dólares (63,3 milhões de euros). Esse dinheiro permaneceu bloqueado durante semanas antes de um ajuste judicial e de uma votação da DAO abrirem caminho para novos passos. O FBI atribuiu o hack da Binance, em 31 de outubro, ao grupo norte-coreano TraderTraitor.