Le Conseil de sécurité d’Arbitrum intervient : 30 millions de dollars de fonds Binance volés transférés sans la clé de l’attaquant
Le Conseil de sécurité d’Arbitrum a mené une intervention d’urgence afin de saisir environ 30 millions de dollars en cryptomonnaies (plus de 8 425 ETH et 74,5 millions d’ARB) liés à l’exploitation récente de Binance. Les fonds ont été transférés vers une adresse de garde sécurisée sans qu’il soit nécessaire d’utiliser la clé privée ou la signature de l’attaquant.
Comment cela s’est-il passé ?
Seuil d’approbation d’urgence de la multisignature : avec l’approbation de 9 de ses 12 membres, le Conseil a temporairement modifié le contrat intelligent principal « Inbox » afin de contourner la vérification habituelle des transactions et d’initier le transfert. Le contrat a été immédiatement rétabli dans son état d’origine une fois la transaction finalisée.
Débat sur la décentralisation : bien que l’intervention ait protégé les actifs contre le blanchiment, cette dérogation unilatérale a relancé les discussions sur l’étendue des pouvoirs administratifs et sur la question de savoir si l’autonomie des utilisateurs sur leurs fonds est compromise lors d’interventions d’urgence.
Et maintenant ?
Les actifs saisis sont bloqués sur une adresse de garde intermédiaire et ne peuvent être transférés ou restitués qu’à la suite d’un vote de gouvernance d’ArbitrumDAO. Un mécanisme similaire a été déployé après l’exploitation de KelpDAO en avril, ce qui a entraîné plusieurs semaines d’obstacles juridiques et de gouvernance avant que des jetons ne soient libérés.
Une intervention d’urgence de la gouvernance est-elle une protection indispensable pour la DeFi, ou rapproche-t-elle trop les réseaux de couche 2 de la centralisation ?
#Arbitrum #Binance #SécuritéCrypto #DeFi #Ethereum
$ARB
Le Conseil de sécurité d’Arbitrum a mené une intervention d’urgence afin de saisir environ 30 millions de dollars en cryptomonnaies (plus de 8 425 ETH et 74,5 millions d’ARB) liés à l’exploitation récente de Binance. Les fonds ont été transférés vers une adresse de garde sécurisée sans qu’il soit nécessaire d’utiliser la clé privée ou la signature de l’attaquant.
Comment cela s’est-il passé ?
Seuil d’approbation d’urgence de la multisignature : avec l’approbation de 9 de ses 12 membres, le Conseil a temporairement modifié le contrat intelligent principal « Inbox » afin de contourner la vérification habituelle des transactions et d’initier le transfert. Le contrat a été immédiatement rétabli dans son état d’origine une fois la transaction finalisée.
Débat sur la décentralisation : bien que l’intervention ait protégé les actifs contre le blanchiment, cette dérogation unilatérale a relancé les discussions sur l’étendue des pouvoirs administratifs et sur la question de savoir si l’autonomie des utilisateurs sur leurs fonds est compromise lors d’interventions d’urgence.
Et maintenant ?
Les actifs saisis sont bloqués sur une adresse de garde intermédiaire et ne peuvent être transférés ou restitués qu’à la suite d’un vote de gouvernance d’ArbitrumDAO. Un mécanisme similaire a été déployé après l’exploitation de KelpDAO en avril, ce qui a entraîné plusieurs semaines d’obstacles juridiques et de gouvernance avant que des jetons ne soient libérés.
Une intervention d’urgence de la gouvernance est-elle une protection indispensable pour la DeFi, ou rapproche-t-elle trop les réseaux de couche 2 de la centralisation ?
#Arbitrum #Binance #SécuritéCrypto #DeFi #Ethereum
$ARB