Komite Keamanan Arbitrum kembali menggunakan wewenang darurat: tanpa private key peretas pun, mereka tetap memindahkan sekitar 8425 ETH dan lebih dari 74 juta $ARB (total kira-kira 30 juta dolar AS) yang terkait dengan pencurian dari Binance ke alamat kustodian.
Caranya cukup sederhana—9 dari 12 anggota menandatangani, lalu mereka mengubah sementara kontrak Inbox dan menyisipkan fungsi yang bisa «menyamar» sebagai alamat target untuk mengirim transaksi. Setelah aset dipindahkan, kode aslinya langsung dipulihkan. Pihak resmi mengatakan pengguna dan aplikasi lain tidak terdampak; langkah selanjutnya untuk dana tersebut hanya bisa ditentukan melalui pemungutan suara DAO.
Insiden KelpDAO pada April juga menggunakan cara yang sama. Memang benar, cara ini bisa menyelamatkan situasi darurat, tetapi siapa yang memegang wewenang untuk melakukan upgrade? Ungkapan «hanya private key yang bisa memindahkan aset» di blockchain kini perlu diberi catatan. #ARB #Arbitrum
Caranya cukup sederhana—9 dari 12 anggota menandatangani, lalu mereka mengubah sementara kontrak Inbox dan menyisipkan fungsi yang bisa «menyamar» sebagai alamat target untuk mengirim transaksi. Setelah aset dipindahkan, kode aslinya langsung dipulihkan. Pihak resmi mengatakan pengguna dan aplikasi lain tidak terdampak; langkah selanjutnya untuk dana tersebut hanya bisa ditentukan melalui pemungutan suara DAO.
Insiden KelpDAO pada April juga menggunakan cara yang sama. Memang benar, cara ini bisa menyelamatkan situasi darurat, tetapi siapa yang memegang wewenang untuk melakukan upgrade? Ungkapan «hanya private key yang bisa memindahkan aset» di blockchain kini perlu diberi catatan. #ARB #Arbitrum
