Arbitrum ha trasferito fondi rubati da Binance: il loro ritorno richiede un voto di governance

Intervento del Consiglio di Sicurezza di Arbitrum

Il Consiglio di Sicurezza di Arbitrum ha utilizzato un aggiornamento temporaneo del contratto per trasferire criptovalute collegate all'hack di Binance. Questa azione d'emergenza ha impedito all'attaccante di muovere quegli asset, ma la decisione riguardante la loro destinazione appartiene a un processo di governance separato.

Dettagli dell'Azione

Il Consiglio di Sicurezza ha spostato 8.425 ETH e 74.559.805,2 ARB, collegati all'hack di Binance, in un indirizzo di holding, i cui fondi richiedono un voto di governance DAO per essere nuovamente trasferiti. L'avviso di azione d'emergenza di Arbitrum afferma che l'intervento è avvenuto alle 08:08 HKT del 30 ottobre.

Meccanismo di Intervento

I contributori hanno preparato una modifica temporanea al contratto della casella di posta Ethereum della rete, che è stata verificata e firmata dai membri del consiglio. L'implementazione originale è stata ripristinata dopo i trasferimenti. Questa azione ha attirato l'attenzione poiché non ha richiesto la chiave privata dell'attaccante.

Arbitrum ha utilizzato l'autorità sulla propria infrastruttura per creare messaggi che hanno spostato gli asset su Arbitrum One.

Distinzione tra Interventi e Governance

Il suo avviso pubblico descrive l'esito come un congelamento, riservando ulteriori movimenti alla governance di ArbitrumDAO. Spostare fondi lontano da un sfruttatore e restituirli a un destinatario legittimo sono quindi decisioni separate. Un pagamento di criptovaluta ordinario è autorizzato dall'account che lo invia.

Funzionalità e Sicurezza

La funzione aggiuntiva, sendUnsignedTransactionOverride, potrebbe imitare una transazione cross-chain mentre impersona il mittente. Due messaggi hanno trasferito l'ETH e l'ARB dall'indirizzo identificato all'indirizzo di holding che termina con 0DA0.

La distinzione è tra compromettere la chiave dell'attaccante e utilizzare l'autorità amministrativa sul sistema in cui esiste quell'account. La spiegazione pubblicata di Arbitrum descrive quest'ultima.

Privilegi di Governance

La sua costituzione conferisce privilegi di proprietario della catena al DAO e al Consiglio di Sicurezza. Questi privilegi includono la modifica delle implementazioni e dei parametri del protocollo principale, inclusi i contratti associati su Ethereum.

Il ruolo di proprietario della catena si trova al di sopra delle regole di un'app specifica. Fa parte dell'architettura di governance di Arbitrum, quindi i poteri disponibili non possono essere dedotti esclusivamente dai permessi visibili nel portafoglio di un utente.

Conclusioni e Prospettive Future

Arbitrum ha affermato che l'aggiornamento, i trasferimenti e il ripristino hanno formato un'azione atomica. In termini di transazione, le operazioni sono state raggruppate in modo che l'implementazione d'emergenza non fosse destinata a rimanere l'implementazione attiva dopo il completamento dell'operazione.

L'avviso di Arbitrum identifica la transazione amministrativa come 0xb69c81774f507d46ce776aeaed8b4d31df96dd66ce6fd05073481011835355d6. La dichiarazione identifica le operazioni e la destinazione separatamente da qualsiasi interpretazione del loro effetto legale.

Ripristinare l'implementazione precedente ha rimosso la funzione speciale dall'implementazione attiva utilizzata dopo quella transazione.

Il Consiglio di Sicurezza ha 12 membri, e le azioni d'emergenza richiedono 9 approvazioni. Le FAQ sulla governance distinguono questo percorso immediato dalla sequenza più lunga utilizzata per proposte ordinarie.

Il resoconto di progressiva decentralizzazione di Arbitrum descrive il consiglio come un meccanismo per emergenze critiche mentre la governance si sviluppa. Presenta risposta rapida e governance distribuita come parti della stessa architettura.