🚨 Arbitrum снова поймал хакеров за руку, а Твиттер спрашивает: «А нас так тоже можно?»
Что случилось?
29 октября взломали Binance. Ущерб оценили в $6,3 млрд. Хакеры начали уводить деньги через сеть Arbitrum.
30 октября «охрана» сети, Security Council, нажала красную кнопку. Они перевели 8 425 ETH и 74,6 млн токенов ARB (около $30,5 млн) в специальный замороженный кошелёк. Ключ от кошелька хакера им для этого не понадобился.
Как это возможно?
Представьте огромную камеру хранения с тысячами ячеек. Вор украл деньги и спрятал их в одной из них. У администрации есть мастер-ключ, который открывает любую ячейку. Они быстро открыли ячейку вора, переложили содержимое в опечатанную комнату и закрыли всё обратно. Остальные ячейки никто не трогал. Совет временно подменил системный контракт, заморозил деньги и вернул контракт как было. Всё это заняло считаные часы.
Почему тогда скандал?
Потому что в крипте любят слово «децентрализация», а тут выходит, что 12 человек способны двигать чужие активы без согласия владельца.
Критики спрашивают: сегодня это вор, а завтра кто?
А что говорят защитники?
Совет выбирает сообщество, и он подотчётен DAO.
Деньги не украдены у вора «навсегда». Их выпустят только по решению совета или голосованием DAO.
Обычные пользователи ничего не заметили.
Если вор убегает с миллиардами, стоит ли ждать две недели голосования?
Итог
Это уже второй такой случай. В апреле Arbitrum так же заморозил $71 млн после взлома KelpDAO. Сеть выбирает быстро реагировать на взломы, а не быть «чисто децентрализованной». Хорошо это или плохо, решать вам. Но знать об этой кнопке стоит каждому, кто держит деньги в сети.
#Arbitrum #ARB #Ethereum #ETH🔥🔥🔥🔥🔥🔥
