Arbitrum замораживает 71 миллион долларов в эфире, связанных с эксплойтом Kelp DAO

Часть прибыли Kelp DAO больше никуда не направляется.

Совет Безопасности Arbitrum заморозил 30 766 ETH общей стоимостью примерно 71 миллион долларов в понедельник вечером, переводя средства, связанные с уязвимостью rsETH на сумму 292 миллиона долларов, выявленной в субботу, в промежуточный кошелек, доступ к которому возможен только через дальнейшие действия по управлению Arbitrum.

rsETH — это ликвидный токен повторного стейкинга, выпущенный KelpDAO, который представляет позицию пользователя в повторно застейканном эфире ETH$2 490,55.

Совет сообщил, что действовал на основании информации от органов правопорядка относительно личности злоумышленника и осуществил блокировку «без воздействия на каких-либо пользователей или приложения Arbitrum».

Перевод был завершён в 23:26 по восточному времени 20 апреля, согласно заявлению Arbitrum в X. Украденные средства больше не контролируются адресом, который изначально их удерживал.

Этот шаг позволяет вернуть около четверти общей суммы, выведенной с моста Kelp на базе LayerZero в субботу, когда злоумышленники вывели 116 500 rsETH, используя скомпрометированную инфраструктуру проверяющих. LayerZero приписали атаку с предварительным уверенность в группе Lazarus из Северной Кореи.

Arbitrum — это блокчейн второго уровня, то есть сеть, построенная поверх Ethereum, которая обрабатывает транзакции более экономично и возвращает их на основную цепочку для завершения. Его Совет по безопасности — это группа избранных подписантов с чрезвычайными полномочиями для принятия защитных мер именно в подобных сценариях, хотя вмешательства на уровне управления в средства пользователей остаются редкими и вызывают споры, поскольку они вводят степень дискреционного контроля над в противном случае разрешительной сетью.

Заморозка оставляет у Kelp частичную возможность восстановления сверх того, что правоохранительные органы и компании по отслеживанию блокчейна смогут вернуть.

Это также усугубляет продолжающийся спор между Kelp и LayerZero по вопросу о том, кто несет ответственность за эксплуатацию, поскольку любая более широкая социализация оставшихся убытков теперь имеет смещение в размере 71 миллиона долларов, с которым можно работать до того, как вступят в силу юридическая координация, страхование или взносы казначейства.

Kelp сообщил, что координирует действия с партнёрами из экосистемы по фонду восстановления и рассматривает следующие шаги по возобновлению работы, социализации убытков и юридической координации с пострадавшими контрагентами. LayerZero не давала публичных комментариев по поводу заморозки Arbitrum.

Возможность заморозки дополнительных украденных средств зависит от того, куда ещё злоумышленник перевёл rsETH или его производные перед консолидацией, а также от того, решат ли другие блокчейны с аналогичными чрезвычайными полномочиями принять меры в отношении своих частей этого потока.