Ủy ban An ninh Arbitrum lại sử dụng quyền khẩn cấp: dù không có khóa riêng của hacker, họ vẫn chuyển khoảng 8.425 ETH và hơn 74 triệu $ARB (tổng cộng khoảng 30 triệu USD) liên quan đến vụ trộm trên Binance vào một địa chỉ lưu ký.
Cách làm khá trực tiếp — 9 trong số 12 người ký, tạm thời sửa hợp đồng Inbox, thêm vào một hàm có thể «mạo danh» địa chỉ mục tiêu để gửi giao dịch, rồi lập tức khôi phục mã gốc sau khi chuyển tiền. Phía dự án nói rằng những người dùng và ứng dụng khác không bị ảnh hưởng; bước tiếp theo, số tiền này chỉ có thể được xử lý thông qua cuộc bỏ phiếu DAO.
Vụ KelpDAO hồi tháng Tư cũng dùng đúng cách này. Cứu nguy khẩn cấp thì đúng là có thể, nhưng quyền nâng cấp nằm trong tay ai thì câu «chỉ khóa riêng mới có thể di chuyển tài sản» trên chuỗi phải thêm một dấu ngoặc đơn. #ARB #Arbitrum
Cách làm khá trực tiếp — 9 trong số 12 người ký, tạm thời sửa hợp đồng Inbox, thêm vào một hàm có thể «mạo danh» địa chỉ mục tiêu để gửi giao dịch, rồi lập tức khôi phục mã gốc sau khi chuyển tiền. Phía dự án nói rằng những người dùng và ứng dụng khác không bị ảnh hưởng; bước tiếp theo, số tiền này chỉ có thể được xử lý thông qua cuộc bỏ phiếu DAO.
Vụ KelpDAO hồi tháng Tư cũng dùng đúng cách này. Cứu nguy khẩn cấp thì đúng là có thể, nhưng quyền nâng cấp nằm trong tay ai thì câu «chỉ khóa riêng mới có thể di chuyển tài sản» trên chuỗi phải thêm một dấu ngoặc đơn. #ARB #Arbitrum
