Arbitrum, Binance Saldırganıyla Bağlantılı Fonları Ele Geçirdi

Arbitrum’un 12 üyeli Güvenlik Konseyi, Binance saldırısıyla bağlantılı bir adresten saldırganın imzası olmadan 8.425 ETH ve 74 milyon ARB’den fazla taşıdı. Varlıkların yaklaşık 30 milyon dolar değerinde olduğu tahmin ediliyor. Fonlar artık bir bekletme adresinde ve yalnızca ArbitrumDAO yönetişim oylamasıyla taşınabilir.

Neden önemli?

Konsey, 12 üyeden dokuzunun onayını gerektiren acil yükseltme yetkilerini kullandı. Arbitrum’un Inbox sözleşmesindeki kodu geçici olarak, ağın işlemleri saldırganın adresinden gelmiş gibi işleyebilmesini sağlayan bir işlevle değiştirdi; ardından aynı işlem içinde özgün kodu geri yükledi. Konsey, diğer kullanıcıların fonlarının veya uygulamalarının etkilenmediğini belirtti.

Bu olay, kendisini merkeziyetsiz olarak tanımlayan bir ağın karşı karşıya olduğu ödünleşimi ortaya koyuyor: Acil durum kontrolleri çalınan varlıkların kurtarılmasına yardımcı olabilir, ancak yükseltme yolu bir cüzdandan transfer için normalde gereken özel anahtar onayını da geçersiz kılabilir. Güvenlik firması Zealynx, konseyin DAO tarafından verilen yetkileri kullandığını ve iki eylemi de 90 dakika içinde açıkladığını söyledi. Firma ayrıca yükseltme yolu üzerindeki kontrolün, fonları yalnızca anahtar sahibinin taşıyabileceği varsayımını geçersiz kılabileceğine dikkat çekti.

Piyasa etkisi

Kurtarılan 30 milyon dolar, Binance’ten çalınan yaklaşık 6,3 milyar doların yanında küçük kalıyor. Ancak bu, konseyin bu yıl bir saldırganın adresindeki fonları taşımak için yetkilerini ikinci kez kullanması. Konsey, nisan ayında kolluk kuvvetlerinin saldırganı tespit etmesinin ardından KelpDAO saldırganından o sırada yaklaşık 71 milyon dolar değerindeki 30.766 ETH’yi kurtarmıştı.

Önceki kurtarma işleminin sonuçlanması haftalar sürdü. Kuzey Kore’ye karşı ödenmemiş terörizm davaları nedeniyle alacak talep eden ailelerin başvuruları üzerine Manhattan’daki federal bir yargıç, DAO’nun ETH’yi Aave’e göndermek için oylama yapabilmesinden önce bir ihtiyati tedbir bildirimini değiştirdi. Son kurtarılan fonların taşınması da yönetişim oylamasına ve ilgili taraflarla koordinasyona bağlı.