Arbitrum-Sicherheitsrat greift ein: 30 Mio. $ an gestohlenen Binance-Geldern ohne Schlüssel des Angreifers bewegt
Der Arbitrum-Sicherheitsrat führte einen Noteingriff durch, um Kryptowährungen im Wert von etwa 30 Mio. $ (über 8.425 ETH und 74,5 Millionen ARB) zu beschlagnahmen, die mit dem jüngsten Binance-Exploit in Verbindung stehen. Die Gelder wurden auf eine sichere Verwahradresse übertragen, ohne dass der private Schlüssel oder die Signatur des Angreifers erforderlich waren.
So lief es ab:
Notfall-Multisig-Schwelle: Mit der Zustimmung von 9 der 12 Ratsmitglieder änderte der Rat vorübergehend den zentralen Smart Contract „Inbox“, um die übliche Transaktionsprüfung zu umgehen und die Übertragung einzuleiten. Sobald die Transaktion abgeschlossen war, wurde der Vertrag sofort in seinen ursprünglichen Zustand zurückversetzt.
Dezentralisierungsdebatte: Der Eingriff verhinderte zwar, dass die Vermögenswerte gewaschen wurden, doch die einseitige Übersteuerung hat die Diskussion darüber neu entfacht, wie weit die Befugnisse der Administratoren reichen sollten und ob die Autonomie der Nutzer über ihre Gelder bei Notfallmaßnahmen beeinträchtigt wird.
Wie geht es weiter?
Die beschlagnahmten Vermögenswerte sind auf einer zwischengeschalteten Verwahradresse gesperrt und können nur durch eine Abstimmung der ArbitrumDAO-Governance übertragen oder zurückgegeben werden. Ein ähnlicher Mechanismus kam nach dem KelpDAO-Exploit im April zum Einsatz. Damals dauerte es Wochen, bis rechtliche und Governance-Engpässe überwunden waren und Token freigegeben werden konnten.
Ist ein Eingreifen der Notfall-Governance eine notwendige Schutzmaßnahme für DeFi, oder bringt es Layer-2-Netzwerke zu nah an die Zentralisierung?
#Arbitrum #Binance #Kryptosicherheit #DeFi #Ethereum
$ARB
Der Arbitrum-Sicherheitsrat führte einen Noteingriff durch, um Kryptowährungen im Wert von etwa 30 Mio. $ (über 8.425 ETH und 74,5 Millionen ARB) zu beschlagnahmen, die mit dem jüngsten Binance-Exploit in Verbindung stehen. Die Gelder wurden auf eine sichere Verwahradresse übertragen, ohne dass der private Schlüssel oder die Signatur des Angreifers erforderlich waren.
So lief es ab:
Notfall-Multisig-Schwelle: Mit der Zustimmung von 9 der 12 Ratsmitglieder änderte der Rat vorübergehend den zentralen Smart Contract „Inbox“, um die übliche Transaktionsprüfung zu umgehen und die Übertragung einzuleiten. Sobald die Transaktion abgeschlossen war, wurde der Vertrag sofort in seinen ursprünglichen Zustand zurückversetzt.
Dezentralisierungsdebatte: Der Eingriff verhinderte zwar, dass die Vermögenswerte gewaschen wurden, doch die einseitige Übersteuerung hat die Diskussion darüber neu entfacht, wie weit die Befugnisse der Administratoren reichen sollten und ob die Autonomie der Nutzer über ihre Gelder bei Notfallmaßnahmen beeinträchtigt wird.
Wie geht es weiter?
Die beschlagnahmten Vermögenswerte sind auf einer zwischengeschalteten Verwahradresse gesperrt und können nur durch eine Abstimmung der ArbitrumDAO-Governance übertragen oder zurückgegeben werden. Ein ähnlicher Mechanismus kam nach dem KelpDAO-Exploit im April zum Einsatz. Damals dauerte es Wochen, bis rechtliche und Governance-Engpässe überwunden waren und Token freigegeben werden konnten.
Ist ein Eingreifen der Notfall-Governance eine notwendige Schutzmaßnahme für DeFi, oder bringt es Layer-2-Netzwerke zu nah an die Zentralisierung?
#Arbitrum #Binance #Kryptosicherheit #DeFi #Ethereum
$ARB