Arbitrum friert 71 Millionen US-Dollar in Ether ein, die mit dem Kelp DAO-Exploit in Verbindung stehen

Ein Teil der Kelp DAO-Beute wird nicht mehr weitergegeben.

Arbitrum's Sicherheitsrat sperrte 30.766 ETH im Wert von etwa 71 Millionen US-Dollar am Montagabend, transferierte Gelder, die mit dem $292 Millionen rsETH-Exploit vom Samstag in Verbindung stehen, in ein Zwischenwallet, auf das nur durch weitere Arbitrum-Governance-Maßnahmen zugegriffen werden kann.

rsETH ist ein liquider Restaking-Token, der von KelpDAO ausgegeben wird und die Position eines Nutzers im restaked Ether ETH$2.490,55 repräsentiert.

Der Rat gab an, er habe auf Informationen der Strafverfolgungsbehörden bezüglich der Identität des Ausnutzers reagiert und die Sperrung „ohne Beeinträchtigung von Arbitrum-Nutzern oder -Anwendungen“ durchgeführt.

Die Überweisung wurde laut der Stellungnahme von Arbitrum auf X am 20. April um 23:26 Uhr ET abgeschlossen. Die entwendeten Gelder sind nicht länger von der Adresse kontrollierbar, die sie ursprünglich hielt.

Der Schritt kompensiert etwa ein Viertel des am Samstag von Kelps LayerZero-betriebener Brücke abgezogenen Gesamtbetrags, als Angreifer 116.500 rsETH durch Ausnutzung kompromittierter Verifizierer-Infrastruktur entwendeten. LayerZero ordnet den Angriff vorläufig zu Vertrauen in die Lazarus-Gruppe Nordkoreas.

Arbitrum ist eine Layer-2-Blockchain, das heißt ein Netzwerk, das auf Ethereum aufbaut und Transaktionen kostengünstiger verarbeitet sowie auf die Hauptkette zurückführt. Sein Sicherheitsrat ist eine Gruppe gewählter Unterzeichner mit Notfallbefugnissen, um genau in solchen Szenarien Schutzmaßnahmen zu ergreifen, obwohl Eingriffe auf Governance-Ebene bei Benutzerfonds selten und umstritten bleiben, da sie eine Form von Ermessenskontrolle über ein sonst erlaubnisfreies Netzwerk einführen.

Die Einfrierung bietet Kelp eine teilweise Wiederherstellungsoption zusätzlich zu allem, was Strafverfolgungsbehörden und Kettenverfolgungsfirmen zurückgewinnen können.

Es verschärft auch die laufender Streit zwischen Kelp und LayerZero darüber, wer die Verantwortung für die Ausnutzung trägt, da eine breitere Sozialisation der verbleibenden Verluste nun einen Ausgleich in Höhe von 71 Millionen US-Dollar vorweisen kann, bevor rechtliche Abstimmungen, Versicherungen oder Staatskassenbeiträge ins Spiel kommen.

Kelp hat erklärt, dass es mit Partnern im Ökosystem an einem Wiederherstellungsfonds koordiniert und die nächsten Schritte hinsichtlich der Wiederaufnahme, der Verlustsozialisation und der rechtlichen Abstimmung mit den betroffenen Gegenparteien abwägt. LayerZero hat sich öffentlich nicht zum Arbitrum-Stopp geäußert.

Ob weitere gestohlene Mittel eingefroren werden können, hängt davon ab, wohin der Angreifer rsETH oder dessen Derivate vor der Konsolidierung noch transferiert hat und ob andere Netzwerke mit ähnlichen Notfallbefugnissen entscheiden, ihre Anteile des Flusses zu sperren.