Tiêu đề: Hội đồng Arbitrum lấy 30 triệu USD từ địa chỉ liên quan đến vụ khai thác Binance mà không cần khóa của hacker Hội đồng An ninh on-chain của Arbitrum âm thầm chuyển khoảng 8.425 ETH và 74 triệu ARB — tương đương khoảng 30 triệu USD theo giá hiện tại — khỏi một địa chỉ có liên quan đến vụ khai thác Binance gần đây, mà không cần bất kỳ chữ ký nào từ kẻ tấn công. Động thái được thực hiện vào thứ Sáu tuần trước là một ví dụ đáng chú ý về cách quyền hạn khẩn cấp trong quản trị có thể được dùng để can thiệp nhằm bảo vệ mạng lưới. Khoản tiền thu hồi khoảng 30 triệu USD khá nhỏ so với khoảng 6,3 tỷ USD bị lấy đi trong vụ khai thác liên quan đến Binance, nhưng vẫn cho thấy Arbitrum có thể hành động dứt khoát khi tài sản gửi của người dùng với giá trị lớn bị đe dọa. Arbitrum là mạng Layer 2 chạy trên Ethereum nhằm giảm chi phí giao dịch và đang nắm giữ hàng tỷ USD tiền của người dùng. Cách thức hoạt động Trên các blockchain, tiền thường chỉ được chuyển khi chủ ví ký giao dịch bằng khóa riêng của họ. Hội đồng An ninh Arbitrum — một cơ quan gồm 12 thành viên được bầu bằng token, có thể nâng cấp hợp đồng khi được chín thành viên đồng ý — đã sử dụng quyền nâng cấp này theo một cách khác thường. Ví Safe dùng chung của hội đồng (ví đa chữ ký yêu cầu chín chữ ký) đã thực hiện một giao dịch Ethereum duy nhất, tạm thời thay thế mã của hợp đồng Inbox trên Arbitrum, thành phần cầu nối chuyển tiếp thông điệp từ Ethereum sang Arbitrum. Mã tạm thời mới bổ sung một hàm có tên sendUnsignedTransactionOverride. Hàm này cho phép hội đồng tạo và gửi các giao dịch mà Arbitrum chấp nhận như thể chúng xuất phát từ địa chỉ của kẻ khai thác — qua đó cho phép chuyển tiền mà không cần khóa riêng của kẻ tấn công. Hội đồng đã dùng khả năng này để chuyển ETH và ARB khỏi địa chỉ bị xâm phạm. Vì sao điều này quan trọng Sự việc này làm nổi bật cả ưu điểm lẫn sự đánh đổi của cơ chế quản trị khẩn cấp on-chain: cơ chế này cho phép can thiệp nhanh chóng để bảo vệ tiền, nhưng đồng thời cũng cho thấy những tác nhân có đặc quyền có thể thay đổi cách giao thức hoạt động và chuyển tài sản theo cách bỏ qua cơ chế xác thực thông thường bằng khóa riêng. Hành động của Hội đồng An ninh đã thu hồi một phần khiêm tốn trong số tài sản bị đánh cắp, nhưng cũng sẽ tiếp tục làm nóng các cuộc tranh luận về tính phi tập trung, quyền hạn khẩn cấp của ví đa chữ ký và giới hạn của khả năng nâng cấp trong các hệ thống Layer 2. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news