【Komite Keamanan Arbitrum memindahkan sekitar 30 juta dolar AS yang dicuri dari Binance tanpa menggunakan kunci privat peretas】
Menurut laporan CoinDesk hari ini, pada 30 Oktober (Jumat), Komite Keamanan Arbitrum menggunakan wewenang peningkatan darurat untuk memindahkan 8.425 ETH dan 74 juta $ARB (sekitar 30 juta dolar AS, hanya sebagian kecil dibandingkan total sekitar 6,3 miliar dolar AS yang dicuri) dari alamat yang terkait dengan insiden pencurian Binance ke sebuah alamat penyimpanan.
Cara kerjanya patut dicermati oleh para insinyur: 9 dari 12 anggota komite menandatangani transaksi Ethereum untuk sementara mengganti kode kontrak Arbitrum Inbox. Mereka menambahkan fungsi yang dapat “mengirim transaksi atas nama alamat mana pun”, lalu setelah mengirim dua transfer, mengembalikan kode asli dalam transaksi yang sama. Pengumuman komite menyatakan bahwa dana dan aplikasi pengguna lain tidak terdampak, dan dana ini hanya dapat dipindahkan lagi melalui pemungutan suara tata kelola ArbitrumDAO. Hal serupa pernah terjadi April tahun ini: 30.766 ETH dipindahkan dari alamat penyerang KelpDAO (saat itu senilai sekitar 71 juta dolar AS). Dana itu baru bisa ditarik beberapa minggu kemudian dan prosesnya juga melibatkan perintah pembatasan dari pengadilan.
3 hal yang perlu diwaspadai:
1. Asumsi bahwa “alamat hanya bisa dikendalikan dengan kunci privat” bergantung pada siapa yang mengendalikan jalur peningkatan di blockchain yang memiliki wewenang peningkatan. Untuk menilai apakah suatu blockchain terdesentralisasi, pertama-tama periksa wewenang peningkatan dan jumlah penanda tangan multisig.
2. Pembekuan dapat membantu memulihkan aset hasil pencurian, tetapi wewenang yang sama secara teori juga dapat memengaruhi alamat mana pun. Sebelum menggunakan jaringan lapis kedua, baca dulu dokumen tata kelolanya.
3. Dana yang berhasil dipulihkan masuk ke proses pemungutan suara DAO dan tidak akan langsung dikembalikan kepada korban. Jangan percaya klaim “sudah dipulihkan = langsung masuk ke rekening”.
Menurut Anda, apakah kewenangan pembekuan darurat on-chain merupakan katup pengaman yang diperlukan atau risiko sentralisasi? Mari berdiskusi di kolom komentar.
$ARB $ETH $BNB
#Arbitrum #币安被盗 #链上安全 #BinanceSquare
DYOR, bukan saran investasi
Menurut laporan CoinDesk hari ini, pada 30 Oktober (Jumat), Komite Keamanan Arbitrum menggunakan wewenang peningkatan darurat untuk memindahkan 8.425 ETH dan 74 juta $ARB (sekitar 30 juta dolar AS, hanya sebagian kecil dibandingkan total sekitar 6,3 miliar dolar AS yang dicuri) dari alamat yang terkait dengan insiden pencurian Binance ke sebuah alamat penyimpanan.
Cara kerjanya patut dicermati oleh para insinyur: 9 dari 12 anggota komite menandatangani transaksi Ethereum untuk sementara mengganti kode kontrak Arbitrum Inbox. Mereka menambahkan fungsi yang dapat “mengirim transaksi atas nama alamat mana pun”, lalu setelah mengirim dua transfer, mengembalikan kode asli dalam transaksi yang sama. Pengumuman komite menyatakan bahwa dana dan aplikasi pengguna lain tidak terdampak, dan dana ini hanya dapat dipindahkan lagi melalui pemungutan suara tata kelola ArbitrumDAO. Hal serupa pernah terjadi April tahun ini: 30.766 ETH dipindahkan dari alamat penyerang KelpDAO (saat itu senilai sekitar 71 juta dolar AS). Dana itu baru bisa ditarik beberapa minggu kemudian dan prosesnya juga melibatkan perintah pembatasan dari pengadilan.
3 hal yang perlu diwaspadai:
1. Asumsi bahwa “alamat hanya bisa dikendalikan dengan kunci privat” bergantung pada siapa yang mengendalikan jalur peningkatan di blockchain yang memiliki wewenang peningkatan. Untuk menilai apakah suatu blockchain terdesentralisasi, pertama-tama periksa wewenang peningkatan dan jumlah penanda tangan multisig.
2. Pembekuan dapat membantu memulihkan aset hasil pencurian, tetapi wewenang yang sama secara teori juga dapat memengaruhi alamat mana pun. Sebelum menggunakan jaringan lapis kedua, baca dulu dokumen tata kelolanya.
3. Dana yang berhasil dipulihkan masuk ke proses pemungutan suara DAO dan tidak akan langsung dikembalikan kepada korban. Jangan percaya klaim “sudah dipulihkan = langsung masuk ke rekening”.
Menurut Anda, apakah kewenangan pembekuan darurat on-chain merupakan katup pengaman yang diperlukan atau risiko sentralisasi? Mari berdiskusi di kolom komentar.
$ARB $ETH $BNB
#Arbitrum #币安被盗 #链上安全 #BinanceSquare
DYOR, bukan saran investasi