O Conselho de Segurança da Arbitrum congela 30.766 ETH do autor da exploração do KelpDAO em uma ação de emergência na cadeia de blocos

Pontos principais:

• O Conselho de Segurança da Arbitrum congelou 30.766 ETH, no valor aproximado de 70 milhões, do explorador da KelpDAO em 21 de abril.
• A Peckshield sinalizou que o explorador havia iniciado uma retirada via ponte nativa antes que o Conselho de Segurança agisse.
• Os 30.766 ether estão agora em um endereço controlado pelo protocolo; seu destino final ainda não foi anunciado.

Arbitrum age rapidamente enquanto explorador do KelpDAO tenta transferir fundos roubados

O Conselho de Segurança da Arbitrum identificou os ativos do explorador na Arbitrum One e transferiu os 30.766 ether para o endereço controlado pelo protocolo 0x0000000000000000000000000000000000000DA0, conforme o CertiK Alert.

A exploração do KelpDAO drenou aproximadamente 292 milhões do protocolo por meio de um ataque de ponte Layerzero direcionado ao rsETH, com uma parte dos fundos roubados sendo transferida para o Arbitrum One após a violação inicial.

Conforme relatado anteriormente pelo Bitcoin.com, a exploração desencadeou uma crise de liquidez em grande escala no cenário de empréstimos de finanças descentralizadas (DeFi), ao mesmo tempo em que elevou as perdas do setor para mais de 600 milhões (nas últimas três semanas). Analistas on-chain apontaram

o Grupo Lazarus, da Coreia do Norte, como o provável responsável pelo ataque.

Como o Conselho de Segurança da Arbitrum deteve o explorador

O congelamento foi uma corrida contra o tempo, já que a Peckshield sinalizou que o explorador já havia iniciado uma retirada por ponte nativa da Arbitrum de volta para a mainnet da Ethereum. Isso foi feito usando a pré-compilação 0xDA0, um mecanismo padrão para transferências nativas de ether entre as duas redes. O Conselho de Segurança concluiu sua intervenção antes que a transferência fosse finalizada, retendo os 30.766 ether na Arbitrum.

A Lookonchain confirmou o congelamento aproximadamente 20 minutos após a execução, observando que os fundos haviam sido transferidos para um endereço controlado pela Arbitrum. O Conselho de Segurança da Arbitrum detém amplos poderes administrativos sobre a rede, o que lhe permite executar intervenções técnicas em emergências de segurança declaradas.

No entanto, essa capacidade de movimentar fundos unilateralmente gerou críticas dentro da comunidade Ethereum, principalmente devido a preocupações com a centralização de uma rede posicionada como uma camada 2 descentralizada.

Os 30.766 ether permanecem no endereço controlado pelo protocolo. A governança da Arbitrum não anunciou como os fundos congelados serão tratados nem se serão devolvidos aos usuários afetados da KelpDAO. A Lido divulgou separadamente uma exposição de aproximadamente 21,6 milhões em rsETH por meio de seu produto EarnETH e indicou que pode implantar um buffer de perdas de 3 milhões, conforme detalhado na cobertura do relatório de incidente do Bitcoin.com.