【Ủy ban An ninh Arbitrum đã chuyển khoảng 30 triệu USD bị đánh cắp từ Binance mà không cần dùng khóa riêng của hacker】
Theo CoinDesk đưa tin hôm nay, vào ngày 30 tháng 10 (thứ Sáu), Ủy ban An ninh Arbitrum đã sử dụng quyền nâng cấp khẩn cấp để chuyển 8.425 ETH và 74 triệu $ARB (khoảng 30 triệu USD, chỉ là một phần nhỏ so với tổng số tiền bị đánh cắp khoảng 6,3 tỷ USD) từ các địa chỉ liên quan đến vụ Binance bị tấn công sang một địa chỉ lưu trữ.
Cách làm này đáng để các kỹ sư xem xét kỹ: 9 trong số 12 thành viên ủy ban đã ký, thông qua một giao dịch Ethereum để tạm thời thay thế mã của hợp đồng Arbitrum Inbox, bổ sung một hàm có thể “gửi giao dịch nhân danh bất kỳ địa chỉ nào”. Sau khi thực hiện hai giao dịch chuyển tiền, họ khôi phục mã gốc ngay trong cùng giao dịch đó. Thông báo của ủy ban cho biết tiền của người dùng khác và các ứng dụng không bị ảnh hưởng; số tiền này chỉ có thể được chuyển tiếp thông qua một cuộc bỏ phiếu quản trị của ArbitrumDAO. Hồi tháng 4 năm nay cũng từng có một vụ tương tự: 30.766 ETH (khi đó trị giá khoảng 71 triệu USD) được chuyển khỏi địa chỉ của kẻ tấn công KelpDAO; sau đó, phải mất vài tuần mới rút được số tiền này, đồng thời còn liên quan đến lệnh hạn chế của tòa án.
3 điều cần lưu ý để tránh rủi ro:
1. Giả định “chỉ có khóa riêng mới có thể điều khiển địa chỉ” phụ thuộc vào việc ai kiểm soát lộ trình nâng cấp trên các blockchain có quyền nâng cấp. Muốn đánh giá một blockchain có phi tập trung hay không, trước hết hãy xem xét quyền nâng cấp và số lượng người ký đa chữ ký.
2. Đóng băng tài sản có thể giúp thu hồi tiền bị đánh cắp, nhưng cũng đồng nghĩa với việc về lý thuyết, quyền hạn tương tự có thể ảnh hưởng đến bất kỳ địa chỉ nào. Hãy đọc tài liệu quản trị trước khi sử dụng mạng Layer 2.
3. Tiền được thu hồi sẽ đi qua quy trình bỏ phiếu của DAO, chứ không được hoàn trả ngay cho nạn nhân. Đừng tin lời khẳng định “đã thu hồi = tiền sẽ về ngay”.
Bạn nghĩ quyền đóng băng khẩn cấp trên blockchain là van an toàn cần thiết hay là rủi ro tập trung hóa? Cùng thảo luận ở phần bình luận nhé.
$ARB $ETH $BNB
#Arbitrum #币安被盗 #链上安全 #Binance Square
DYOR, không phải lời khuyên đầu tư
Theo CoinDesk đưa tin hôm nay, vào ngày 30 tháng 10 (thứ Sáu), Ủy ban An ninh Arbitrum đã sử dụng quyền nâng cấp khẩn cấp để chuyển 8.425 ETH và 74 triệu $ARB (khoảng 30 triệu USD, chỉ là một phần nhỏ so với tổng số tiền bị đánh cắp khoảng 6,3 tỷ USD) từ các địa chỉ liên quan đến vụ Binance bị tấn công sang một địa chỉ lưu trữ.
Cách làm này đáng để các kỹ sư xem xét kỹ: 9 trong số 12 thành viên ủy ban đã ký, thông qua một giao dịch Ethereum để tạm thời thay thế mã của hợp đồng Arbitrum Inbox, bổ sung một hàm có thể “gửi giao dịch nhân danh bất kỳ địa chỉ nào”. Sau khi thực hiện hai giao dịch chuyển tiền, họ khôi phục mã gốc ngay trong cùng giao dịch đó. Thông báo của ủy ban cho biết tiền của người dùng khác và các ứng dụng không bị ảnh hưởng; số tiền này chỉ có thể được chuyển tiếp thông qua một cuộc bỏ phiếu quản trị của ArbitrumDAO. Hồi tháng 4 năm nay cũng từng có một vụ tương tự: 30.766 ETH (khi đó trị giá khoảng 71 triệu USD) được chuyển khỏi địa chỉ của kẻ tấn công KelpDAO; sau đó, phải mất vài tuần mới rút được số tiền này, đồng thời còn liên quan đến lệnh hạn chế của tòa án.
3 điều cần lưu ý để tránh rủi ro:
1. Giả định “chỉ có khóa riêng mới có thể điều khiển địa chỉ” phụ thuộc vào việc ai kiểm soát lộ trình nâng cấp trên các blockchain có quyền nâng cấp. Muốn đánh giá một blockchain có phi tập trung hay không, trước hết hãy xem xét quyền nâng cấp và số lượng người ký đa chữ ký.
2. Đóng băng tài sản có thể giúp thu hồi tiền bị đánh cắp, nhưng cũng đồng nghĩa với việc về lý thuyết, quyền hạn tương tự có thể ảnh hưởng đến bất kỳ địa chỉ nào. Hãy đọc tài liệu quản trị trước khi sử dụng mạng Layer 2.
3. Tiền được thu hồi sẽ đi qua quy trình bỏ phiếu của DAO, chứ không được hoàn trả ngay cho nạn nhân. Đừng tin lời khẳng định “đã thu hồi = tiền sẽ về ngay”.
Bạn nghĩ quyền đóng băng khẩn cấp trên blockchain là van an toàn cần thiết hay là rủi ro tập trung hóa? Cùng thảo luận ở phần bình luận nhé.
$ARB $ETH $BNB
#Arbitrum #币安被盗 #链上安全 #Binance Square
DYOR, không phải lời khuyên đầu tư