30.766 ETH înghețat: Cum a acționat Arbitrum înainte ca fondurile KelpDAO să dispară

În DeFi, fondurile furate rareori se întorc. De această dată, 71 de milioane de dolari nu au dispărut.

Arbitrum a confirmat că Consiliul său de Securitate a înghețat 30.766 ETH legate de exploitul KelpDAO. Fondurile au fost mutate într-un portofel intermediar controlat de guvernanță, tăind accesul exploatatorului.

Arbitrum intervine în mijlocul fluxului

Înghețarea a vizat fondurile legate de exploitul rsETH de 292 de milioane de dolari pe bridge-ul KelpDAO alimentat de LayerZero.

Evaluările inițiale au legat atacul de Grupul Lazarus din Coreea de Nord, deși atribuirea a rămas preliminară.

Cu toate acestea, Arbitrum [ARB] nu a așteptat atribuirea completă. Consiliul de Securitate a folosit puteri de urgență pentru a muta activele înainte ca acestea să se disperseze pe lanțuri. Această mișcare a securizat aproximativ un sfert din fondurile furate, limitând pierderile imediate.

Recuperările rămân excepția

Istoria DeFi arată că majoritatea fondurilor furate sunt rareori recuperate.

În exploitul Euler Finance, atacatorii au drenat aproape 197 de milioane de dolari înainte de a returna treptat fondurile după negocieri. Chiar și atunci, recuperarea s-a bazat pe cooperarea atacatorului, nu pe intervenția la nivel de protocol.

Apoi, în timpul Exploitului Curve Finance, eforturile coordonate au dus doar la o recuperare parțială.

Privind la principalele hack-uri DeFi din 2023, tiparul devine clar: O mare parte din criptomonedele furate — adesea mai mult de jumătate — rămâne nerecuperată.

De ce a contat modelul Arbitrum

Consiliul de Securitate al Arbitrum operează printr-un cadru de urgență multisig. Această structură permite unui grup restrâns de semnatari aleși să acționeze în timpul evenimentelor critice fără a aștepta votul complet al guvernanței.

În acest caz, a permis acțiunea înainte ca fondurile să devină fragmentate sau spălate.

În plus, ETH înghețat se află acum într-un portofel intermediar și se poate mișca doar prin coordonare suplimentară a guvernanței.

Acel nivel de control este neobișnuit în răspunsurile DeFi, unde imutabilitatea limitează adesea intervenția.

Descentralizare vs. securitate — un compromis familiar

Chiar și așa, mișcarea ridică preocupări familiare.

Înghețarea fondurilor arată că straturile de guvernanță pot interveni în anumite condiții. Aceasta introduce un grad de control discreționat în cadrul sistemelor concepute să fie fără permisiuni.

Prin contrast, multe protocoale nu dispun de astfel de mecanisme, lăsând exploiturile nerezolvate.

Acest caz evidențiază un compromis clar. Recuperarea mai rapidă a venit cu costul unui control mai puternic al guvernanței.

Dacă acel echilibru se menține va influența probabil viitoarele alegeri de design Layer 2.

Rezumat final

• Arbitrum a înghețat 30.766 ETH în valoare de aproximativ 71 de milioane de dolari, împiedicând exploatatorul să acceseze acele fonduri
• Intervenția a securizat aproximativ un sfert din totalul activelor pierdute în exploitul KelpDAO