Titre : Le Conseil d’Arbitrum s’empare de 30 M$ liés à l’exploitation de Binance — sans la clé du pirate Le Conseil de sécurité on-chain d’Arbitrum a discrètement transféré environ 8 425 ETH et 74 millions d’ARB — soit près de 30 millions de dollars aux cours actuels — depuis une adresse liée à la récente exploitation de Binance, et ce sans aucune signature de l’attaquant. Cette opération, réalisée vendredi dernier, illustre de manière frappante comment les pouvoirs d’urgence de la gouvernance peuvent être utilisés pour intervenir au nom d’un réseau. Si les quelque 30 millions de dollars récupérés représentent une somme modeste par rapport aux quelque 6,3 milliards de dollars dérobés lors de l’exploitation liée à Binance, cela démontre néanmoins la capacité d’Arbitrum à agir de manière décisive lorsque d’importants dépôts d’utilisateurs sont en jeu. Arbitrum est un réseau de couche 2 qui fonctionne au-dessus d’Ethereum afin de réduire les frais de transaction et qui détient des milliards de dollars de fonds appartenant à ses utilisateurs. Comment cela a fonctionné Sur les blockchains, les fonds ne sont normalement transférés que lorsque le propriétaire du portefeuille signe une transaction avec sa clé privée. Le Conseil de sécurité d’Arbitrum — un organe de 12 membres élus par les détenteurs de jetons, qui peut mettre à niveau les contrats lorsque neuf membres sont d’accord — a utilisé ces pouvoirs de mise à niveau d’une manière inhabituelle. Le Safe partagé du conseil (un portefeuille multisignature nécessitant neuf signatures) a exécuté une seule transaction Ethereum qui a temporairement remplacé le code du contrat Inbox d’Arbitrum, le composant du bridge qui relaie les messages d’Ethereum vers Arbitrum. Le nouveau code temporaire a ajouté une fonction nommée sendUnsignedTransactionOverride. Cette fonction a permis au conseil de créer et de soumettre des transactions qu’Arbitrum accepterait comme si elles provenaient de l’adresse de l’exploiteur — permettant ainsi des transferts sans la clé privée de l’attaquant. Le conseil s’est servi de cette capacité pour transférer les ETH et les ARB hors de l’adresse compromise. Pourquoi c’est important Cet incident met en évidence à la fois les avantages et les compromis de la gouvernance d’urgence on-chain : elle permet d’intervenir rapidement pour protéger les fonds, mais elle démontre aussi le pouvoir dont disposent les acteurs privilégiés pour modifier le comportement du protocole et déplacer des actifs en contournant les procédures habituelles d’autorisation par clé privée. L’action du Conseil de sécurité a permis de récupérer une part modeste de la valeur dérobée, mais elle alimentera également les débats en cours sur la décentralisation, les pouvoirs d’urgence des portefeuilles multisignatures et les limites de la possibilité de mise à niveau des systèmes de couche 2. Pour en savoir plus sur l’actualité générée par l’IA : https://app.chaingpt.org/news