Le conseil d’Arbitrum vient de déplacer 30 millions de dollars de fonds volés — sans avoir besoin de la moindre clé privée du pirate.
Les faits : le Security Council d’Arbitrum, un conseil de 12 membres habilité à agir en urgence si 9 de ses membres donnent leur accord, a déplacé environ 8 425 ETH et 74 millions d’ARB — soit environ 30 millions de dollars au total — depuis des adresses liées au piratage de Binance la semaine dernière (CoinDesk, 3 nov. ; confirmé par Analytics Insight, 3 nov.). Comment ? Le code du contrat Inbox d’Arbitrum a été temporairement remplacé par une fonction appelée sendUnsignedTransactionOverride, permettant au conseil d’envoyer des transactions considérées comme provenant de l’adresse du pirate — puis le code d’origine a été rétabli dans la même transaction, selon l’annonce du conseil sur le forum de gouvernance. Les fonds se trouvent désormais à une adresse de conservation et ne peuvent être déplacés que par un vote d’ArbitrumDAO. Ce n’est pas une première : en avril dernier, le conseil a utilisé les mêmes pouvoirs pour déplacer 30 766 ETH (environ 71 millions de dollars à l’époque) depuis l’exploiteur de KelpDAO.
Mon avis : le montant est faible comparé aux quelque 6,3 milliards de dollars dérobés au total — mais le mécanisme, lui, est considérable. Jusqu’ici, le principe fondamental de la blockchain était que les fonds d’une adresse ne pouvaient être déplacés que si sa clé privée signait la transaction. Cette affaire montre que ce principe s’applique jusqu’aux détenteurs du pouvoir de mise à niveau : quiconque contrôle la mise à niveau du contrat peut faire « dépenser » les fonds de n’importe quelle adresse. Je ne doute pas des intentions de sauvetage, mais le précédent est grave : dès lors que des pouvoirs d’urgence sont utilisés deux fois, la question n’est plus de savoir si cela peut arriver, mais quand et au profit de qui la prochaine fois.
Ce que je surveille : le vote de la DAO sur le sort des fonds conservés à cette adresse, la réaction de la communauté et des développeurs d’Arbitrum, et le renforcement éventuel de ce mécanisme d’urgence après ces deux utilisations.
À votre avis, l’intervention du conseil est-elle un sauvetage légitime ou un dangereux précédent pour la décentralisation ?
Ceci est mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#Arbitrum #KeamananCrypto $ARB $ETH
Les faits : le Security Council d’Arbitrum, un conseil de 12 membres habilité à agir en urgence si 9 de ses membres donnent leur accord, a déplacé environ 8 425 ETH et 74 millions d’ARB — soit environ 30 millions de dollars au total — depuis des adresses liées au piratage de Binance la semaine dernière (CoinDesk, 3 nov. ; confirmé par Analytics Insight, 3 nov.). Comment ? Le code du contrat Inbox d’Arbitrum a été temporairement remplacé par une fonction appelée sendUnsignedTransactionOverride, permettant au conseil d’envoyer des transactions considérées comme provenant de l’adresse du pirate — puis le code d’origine a été rétabli dans la même transaction, selon l’annonce du conseil sur le forum de gouvernance. Les fonds se trouvent désormais à une adresse de conservation et ne peuvent être déplacés que par un vote d’ArbitrumDAO. Ce n’est pas une première : en avril dernier, le conseil a utilisé les mêmes pouvoirs pour déplacer 30 766 ETH (environ 71 millions de dollars à l’époque) depuis l’exploiteur de KelpDAO.
Mon avis : le montant est faible comparé aux quelque 6,3 milliards de dollars dérobés au total — mais le mécanisme, lui, est considérable. Jusqu’ici, le principe fondamental de la blockchain était que les fonds d’une adresse ne pouvaient être déplacés que si sa clé privée signait la transaction. Cette affaire montre que ce principe s’applique jusqu’aux détenteurs du pouvoir de mise à niveau : quiconque contrôle la mise à niveau du contrat peut faire « dépenser » les fonds de n’importe quelle adresse. Je ne doute pas des intentions de sauvetage, mais le précédent est grave : dès lors que des pouvoirs d’urgence sont utilisés deux fois, la question n’est plus de savoir si cela peut arriver, mais quand et au profit de qui la prochaine fois.
Ce que je surveille : le vote de la DAO sur le sort des fonds conservés à cette adresse, la réaction de la communauté et des développeurs d’Arbitrum, et le renforcement éventuel de ce mécanisme d’urgence après ces deux utilisations.
À votre avis, l’intervention du conseil est-elle un sauvetage légitime ou un dangereux précédent pour la décentralisation ?
Ceci est mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#Arbitrum #KeamananCrypto $ARB $ETH