Рада Arbitrum перемістила 30 мільйонів доларів з фондів хакерської атаки на Binance без ключа хакера

Випадок з Arbitrum призвів до переміщення понад 8,425 $ETH та 74 мільйонів $ARB з адреси, пов'язаної з нещодавнім злом Binance.

Ці кошти, за поточними цінами, становлять приблизно 30 мільйонів доларів, що є невеликою сумою порівняно з 6,3 мільярда, втраченими Binance.

Arbitrum — це мережа, що діє на базі Ethereum, яка забезпечує дешевші транзакції і утримує мільярди доларів у депозитах користувачів.

Кошти в гаманці блокчейну можуть бути переміщені лише за участі приватного ключа, відомого лише власнику. Рада безпеки Arbitrum, до складу якої входить 12 членів, обраних власниками токенів $ARB, вирішила активувати надзвичайні повноваження, щоб оновити контракти мережі.

У п’ятницю рада скористалася цими повноваженнями незвичним чином, тимчасово змінивши код Inbox Arbitrum і додавши функцію для надсилання транзакцій від імені зловмисника.

Дві транзакції перемістили $ARB та ETH на іншу адреси, а оригінальний код був відновлений. Згідно з повідомленням ради, жодні інші кошти або додатки не постраждали.

Розслідувальна компанія Zealynx виявила, що транзакції надійшли до Arbitrum приблизно через 10 хвилин після першої транзакції в Ethereum.

Це викликає питання щодо дійсної децентралізації мережі, адже контроль за шляхом оновлень може дозволити проведення транзакцій з будь-якої адреси. Рада на цьому не зупинилася: у квітні вона перемістила 30,766 $ETH, що тоді оцінювалося в 71 мільйон доларів, від зловмисника KelpDAO після ідентифікації атаки правоохоронними органами.

Переміщення цих коштів з утримуваної адреси зайняло кілька тижнів, і процедура вимагала судових модифікацій, перш ніж DAO змогла проголосувати щодо їх передачі.