Le conseil de sécurité d’Arbitrum a de nouveau exercé ses pouvoirs d’urgence : sans la clé privée des pirates, il a tout de même transféré vers une adresse de garde environ 8 425 ETH liés au vol visant Binance et plus de 74 millions de $ARB (soit environ 30 millions de dollars au total).
La méthode est assez simple : 9 des 12 membres ont signé, modifié temporairement le contrat Inbox pour y ajouter une fonction permettant d’« usurper » l’adresse cible afin d’effectuer des transactions, puis rétabli le code d’origine juste après le transfert. L’équipe affirme que les autres utilisateurs et applications n’ont pas été affectés. La suite ne peut se décider que par un vote de la DAO.
L’incident KelpDAO d’avril a suivi exactement le même procédé. Que cela permette vraiment d’intervenir en urgence, c’est indéniable ; mais puisque le pouvoir de mise à niveau est entre les mains de certains, il faut nuancer l’idée que, sur la blockchain, « seuls les détenteurs de clés privées peuvent déplacer les actifs ». #ARB #Arbitrum
La méthode est assez simple : 9 des 12 membres ont signé, modifié temporairement le contrat Inbox pour y ajouter une fonction permettant d’« usurper » l’adresse cible afin d’effectuer des transactions, puis rétabli le code d’origine juste après le transfert. L’équipe affirme que les autres utilisateurs et applications n’ont pas été affectés. La suite ne peut se décider que par un vote de la DAO.
L’incident KelpDAO d’avril a suivi exactement le même procédé. Que cela permette vraiment d’intervenir en urgence, c’est indéniable ; mais puisque le pouvoir de mise à niveau est entre les mains de certains, il faut nuancer l’idée que, sur la blockchain, « seuls les détenteurs de clés privées peuvent déplacer les actifs ». #ARB #Arbitrum
