Переводить деньги можно и без приватного ключа — сегодня это стало очевидно.
В прошлую пятницу Совет безопасности Arbitrum перевёл 8425 ETH и 74 миллиона ARB — около 30 миллионов долларов — с адреса, связанного со взломом Binance, на адрес для хранения. И всё это — без подписи хакера. Помогли экстренные полномочия: для обновления контракта достаточно согласия 9 из 12 членов комитета. Они временно заменили код контракта Inbox, а после вернули прежний.
Вряд ли кто-то станет возражать против спасения украденных средств. Но вот в чём загвоздка: сеть, заявляющая о своей децентрализации, держит механизм обновления в руках немногих. А значит, по этой логике, средства с любого адреса теоретически можно переместить. В апреле они уже поступили так однажды, переместив более 30 тысяч ETH у атакующего KelpDAO.
Как вы считаете, это необходимая привилегия для экстренного спасения или крупнейшая уязвимость децентрализации?
$ARB $ETH $BTC
#Arbitrum #крипторынок
В прошлую пятницу Совет безопасности Arbitrum перевёл 8425 ETH и 74 миллиона ARB — около 30 миллионов долларов — с адреса, связанного со взломом Binance, на адрес для хранения. И всё это — без подписи хакера. Помогли экстренные полномочия: для обновления контракта достаточно согласия 9 из 12 членов комитета. Они временно заменили код контракта Inbox, а после вернули прежний.
Вряд ли кто-то станет возражать против спасения украденных средств. Но вот в чём загвоздка: сеть, заявляющая о своей децентрализации, держит механизм обновления в руках немногих. А значит, по этой логике, средства с любого адреса теоретически можно переместить. В апреле они уже поступили так однажды, переместив более 30 тысяч ETH у атакующего KelpDAO.
Как вы считаете, это необходимая привилегия для экстренного спасения или крупнейшая уязвимость децентрализации?
$ARB $ETH $BTC
#Arbitrum #крипторынок