Заголовок: Совет Arbitrum изымает $30 млн с адреса, связанного с взломом Binance, — без ключа хакера Совет безопасности Arbitrum незаметно перевёл около 8 425 ETH и 74 млн ARB — примерно на $30 млн по текущим ценам — с адреса, связанного с недавним взломом Binance, причём без какой-либо подписи злоумышленника. Эта операция, проведённая в прошлую пятницу, наглядно показывает, как чрезвычайные полномочия в сфере управления сетью могут использоваться для вмешательства в её интересах. Хотя возвращённые примерно $30 млн — небольшая сумма по сравнению с примерно $6,3 млрд, похищенными в результате связанного с Binance взлома, этот случай всё же демонстрирует способность Arbitrum решительно действовать, когда под угрозой оказываются крупные пользовательские средства. Arbitrum — сеть второго уровня, работающая поверх Ethereum для снижения стоимости транзакций; в ней хранятся пользовательские средства на миллиарды долларов. Как это работало В блокчейнах средства обычно перемещаются только после того, как владелец кошелька подписывает транзакцию своим закрытым ключом. Совет безопасности Arbitrum — состоящий из 12 членов орган, избранный держателями токенов и способный обновлять смарт-контракты при согласии девяти членов, — необычным образом воспользовался своими полномочиями по обновлению. Общий кошелёк Safe совета (мультиподписной кошелёк, требующий девять подписей) выполнил единственную транзакцию в Ethereum, которая временно заменила код контракта Inbox в Arbitrum — компонента моста, передающего сообщения из Ethereum в Arbitrum. В новый временный код добавили функцию с названием sendUnsignedTransactionOverride. Она позволила совету создавать и отправлять транзакции, которые Arbitrum принимала так, словно они исходили с адреса злоумышленника, — фактически обеспечив переводы без закрытого ключа хакера. Используя эту возможность, совет вывел ETH и ARB с скомпрометированного адреса. Почему это важно Этот инцидент подчёркивает как преимущества, так и компромиссы чрезвычайного управления в блокчейне: оно позволяет быстро вмешаться для защиты средств, но также демонстрирует, насколько привилегированные участники могут менять поведение протокола и перемещать активы в обход обычной авторизации закрытым ключом. Действия Совета безопасности позволили вернуть скромную часть похищенных средств, однако они также подогреют продолжающиеся споры о децентрализации, чрезвычайных полномочиях мультиподписных кошельков и пределах возможности обновления систем второго уровня. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news