Geld lässt sich auch ohne privaten Schlüssel transferieren – heute wurde das offen auf den Tisch gelegt.
Der Sicherheitsrat von Arbitrum griff vergangenen Freitag ein und transferierte 8.425 ETH sowie 74 Millionen ARB im Wert von rund 30 Millionen US-Dollar von der Adresse, auf die die bei Binance gestohlenen Gelder geflossen waren, auf eine Verwahrungsadresse – ohne dass dafür eine Signatur des Hackers nötig war. Möglich machte das eine Notfallbefugnis: Mit Zustimmung von 9 der 12 Ratsmitglieder kann der Vertrag aktualisiert werden. Dafür wurde der Code des Inbox-Vertrags vorübergehend ausgetauscht und anschließend wiederhergestellt.
Dass man die gestohlenen Gelder rettet, wird wohl niemand ablehnen. Genau darin liegt aber auch die heikle Seite: Bei einem Netzwerk, das sich dezentral nennt, liegt der Upgrade-Pfad in den Händen einiger weniger. Nach dieser Logik könnten theoretisch die Gelder jeder beliebigen Adresse bewegt werden. Schon im April dieses Jahres haben sie das einmal getan und mehr als 30.000 ETH des KelpDAO-Angreifers bewegt.
Ist das deiner Meinung nach ein Privileg, das eine Notfallrettung haben sollte, oder die größte Schwachstelle der Dezentralisierung?
$ARB $ETH $BTC
#Arbitrum #Kryptomarkt
Der Sicherheitsrat von Arbitrum griff vergangenen Freitag ein und transferierte 8.425 ETH sowie 74 Millionen ARB im Wert von rund 30 Millionen US-Dollar von der Adresse, auf die die bei Binance gestohlenen Gelder geflossen waren, auf eine Verwahrungsadresse – ohne dass dafür eine Signatur des Hackers nötig war. Möglich machte das eine Notfallbefugnis: Mit Zustimmung von 9 der 12 Ratsmitglieder kann der Vertrag aktualisiert werden. Dafür wurde der Code des Inbox-Vertrags vorübergehend ausgetauscht und anschließend wiederhergestellt.
Dass man die gestohlenen Gelder rettet, wird wohl niemand ablehnen. Genau darin liegt aber auch die heikle Seite: Bei einem Netzwerk, das sich dezentral nennt, liegt der Upgrade-Pfad in den Händen einiger weniger. Nach dieser Logik könnten theoretisch die Gelder jeder beliebigen Adresse bewegt werden. Schon im April dieses Jahres haben sie das einmal getan und mehr als 30.000 ETH des KelpDAO-Angreifers bewegt.
Ist das deiner Meinung nach ein Privileg, das eine Notfallrettung haben sollte, oder die größte Schwachstelle der Dezentralisierung?
$ARB $ETH $BTC
#Arbitrum #Kryptomarkt