【Комитет по безопасности Arbitrum перевёл украденные у Binance около 30 миллионов долларов, не используя приватный ключ хакера】
По сообщению CoinDesk, сегодня, 30 октября (в пятницу), комитет по безопасности Arbitrum воспользовался полномочиями экстренного обновления и перевёл на адрес-хранилище 8 425 ETH и 74 миллиона $ARB (около 30 миллионов долларов — лишь малая часть от общей суммы украденного, составляющей около 6,3 миллиарда долларов) с адресов, связанных с инцидентом с кражей у Binance.
Инженерам стоит внимательно изучить этот метод: девять из двенадцати членов комитета подписали транзакцию в Ethereum, временно заменив код контракта Arbitrum Inbox. В него добавили функцию, позволяющую «отправлять транзакции от имени любого адреса». После двух переводов в рамках той же транзакции исходный код восстановили. В заявлении комитета говорится, что средства других пользователей и приложений не пострадали, а переместить эти деньги снова можно будет только после голосования по управлению ArbitrumDAO. Подобный случай уже был в апреле этого года: с адреса злоумышленников, атаковавших KelpDAO, перевели 30 766 ETH (тогда около 71 миллиона долларов). Позже вывод этих средств занял несколько недель и потребовал судебного запретительного предписания.
3 совета, как не попасть впросак:
1. Предположение «адресом можно управлять только с помощью приватного ключа» неверно для блокчейнов с полномочиями на обновление: всё зависит от того, кто контролирует механизм обновления. Чтобы оценить децентрализацию сети, сначала проверьте, кому принадлежат полномочия на обновление и сколько подписей требуется для мультиподписи.
2. Заморозка средств помогает вернуть украденное, но означает и то, что теоретически те же полномочия можно использовать для воздействия на любой адрес. Прежде чем пользоваться сетью второго уровня, ознакомьтесь с её документацией по управлению.
3. Возвращённые средства проходят через процесс голосования DAO и не будут немедленно возвращены пострадавшим. Не верьте утверждениям вроде «средства уже вернули — значит, скоро они поступят на счёт».
Как вы считаете, право на экстренную заморозку средств в блокчейне — необходимый предохранитель или риск централизации? Обсудим в комментариях.
$ARB $ETH $BNB
#Arbitrum #币安被盗 #链上安全 #ПлощадьБинанс
DYOR, не является инвестиционной рекомендацией
По сообщению CoinDesk, сегодня, 30 октября (в пятницу), комитет по безопасности Arbitrum воспользовался полномочиями экстренного обновления и перевёл на адрес-хранилище 8 425 ETH и 74 миллиона $ARB (около 30 миллионов долларов — лишь малая часть от общей суммы украденного, составляющей около 6,3 миллиарда долларов) с адресов, связанных с инцидентом с кражей у Binance.
Инженерам стоит внимательно изучить этот метод: девять из двенадцати членов комитета подписали транзакцию в Ethereum, временно заменив код контракта Arbitrum Inbox. В него добавили функцию, позволяющую «отправлять транзакции от имени любого адреса». После двух переводов в рамках той же транзакции исходный код восстановили. В заявлении комитета говорится, что средства других пользователей и приложений не пострадали, а переместить эти деньги снова можно будет только после голосования по управлению ArbitrumDAO. Подобный случай уже был в апреле этого года: с адреса злоумышленников, атаковавших KelpDAO, перевели 30 766 ETH (тогда около 71 миллиона долларов). Позже вывод этих средств занял несколько недель и потребовал судебного запретительного предписания.
3 совета, как не попасть впросак:
1. Предположение «адресом можно управлять только с помощью приватного ключа» неверно для блокчейнов с полномочиями на обновление: всё зависит от того, кто контролирует механизм обновления. Чтобы оценить децентрализацию сети, сначала проверьте, кому принадлежат полномочия на обновление и сколько подписей требуется для мультиподписи.
2. Заморозка средств помогает вернуть украденное, но означает и то, что теоретически те же полномочия можно использовать для воздействия на любой адрес. Прежде чем пользоваться сетью второго уровня, ознакомьтесь с её документацией по управлению.
3. Возвращённые средства проходят через процесс голосования DAO и не будут немедленно возвращены пострадавшим. Не верьте утверждениям вроде «средства уже вернули — значит, скоро они поступят на счёт».
Как вы считаете, право на экстренную заморозку средств в блокчейне — необходимый предохранитель или риск централизации? Обсудим в комментариях.
$ARB $ETH $BNB
#Arbitrum #币安被盗 #链上安全 #ПлощадьБинанс
DYOR, не является инвестиционной рекомендацией