Majlis Keselamatan Arbitrum Membekukan 30,766 ETH Daripada Eksploitasi KelpDAO Dalam Tindakan Kecemasan Onchain

Intipati Utama:

• Majlis Keselamatan Arbitrum membekukan 30,766 ETH bernilai kira-kira 70 juta daripada pelaku eksploit KelpDAO pada 21 April.
• Peckshield memberi amaran bahawa pelaku eksploit telah memulakan pengeluaran jambatan natif sebelum Majlis Keselamatan bertindak.
• 30,766 ether itu kini berada dalam alamat yang dikawal protokol; pelupusan akhirnya masih belum diumumkan.

Arbitrum Bertindak Pantas Ketika Pelaku Eksploit KelpDAO Cuba Menjambatkan Dana Curian

Majlis Keselamatan Arbitrum mengenal pasti pegangan pelaku eksploit di Arbitrum One dan memindahkan 30,766 ether itu ke alamat yang dikawal protokol 0x0000000000000000000000000000000000000DA0, menurut CertiK Alert.

Eksploit KelpDAO mengalirkan keluar kira-kira 292 juta daripada protokol melalui serangan jambatan Layerzero yang menyasarkan rsETH, dengan sebahagian daripada dana yang dicuri dipindahkan ke Arbitrum One selepas pencerobohan awal.

Seperti yang sebelum ini dilaporkan oleh Bitcoin.com, eksploit itu mencetuskan krisis kecairan besar-besaran merentasi landskap pinjaman kewangan terdesentralisasi (DeFi) sambil pada masa yang sama mendorong kerugian industri melepasi paras 600 juta (dalam tempoh tiga minggu yang lalu). Penganalisis onchain telah menunjukkan Kumpulan Lazarus Korea Utara sebagai dalang yang berkemungkinan di sebalik serangan itu.

Bagaimana Majlis Keselamatan Arbitrum Menghalang Pelaku Eksploit

Pembekuan itu adalah perlumbaan melawan masa apabila Peckshield memberi amaran bahawa pelaku eksploit telah pun memulakan pengeluaran jambatan natif dari Arbitrum kembali ke mainnet Ethereum. Ini dilakukan menggunakan precompile 0xDA0, satu mekanisme standard untuk pemindahan ether natif antara dua rangkaian tersebut. Majlis Keselamatan menyelesaikan intervensinya sebelum pemindahan itu dimuktamadkan, sekali gus memerangkap 30,766 ether di Arbitrum.

Lookonchain mengesahkan pembekuan itu kira-kira 20 minit selepas pelaksanaan, sambil menyatakan dana tersebut telah dipindahkan ke alamat yang dikawal Arbitrum. Majlis Keselamatan Arbitrum memegang kuasa pentadbiran yang dipertingkatkan ke atas rangkaian, membolehkannya melaksanakan intervensi teknikal dalam kecemasan keselamatan yang diisytiharkan.

Namun, keupayaan untuk memindahkan dana secara unilateral ini telah menerima kritikan dalam komuniti Ethereum, terutamanya berkaitan kebimbangan pemusatan bagi rangkaian yang diposisikan sebagai layer-2 terdesentralisasi.

30,766 ether itu kekal dalam alamat yang dikawal protokol. Tadbir urus Arbitrum belum mengumumkan bagaimana dana yang dibekukan akan diuruskan atau sama ada ia akan dipulangkan kepada pengguna KelpDAO yang terjejas. Lido secara berasingan mendedahkan kira-kira 21.6 juta pendedahan rsETH melalui produk EarnETH dan menyatakan ia mungkin menggunakan penampan kerugian 3 juta, seperti yang diperincikan dalam liputan laporan insiden Bitcoin.com.