جمد مجلس أمن Arbitrum 30,766 إيثريوم بقيمة 71.5 مليون دولار أمريكي، يُزعم أنها مرتبطة باختراق KelpDAO، ونقل الأموال إلى محفظة وسيطة.

في تغريدة، أوضح المجلس أن "الإجراء الطارئ" اتخذ بعد تلقي معلومات من جهات إنفاذ القانون حول هوية المستغل. بعد هذه الخطوة، أصبحت الأموال "غير قابلة للوصول إلى العنوان الذي كان يحتفظ بها أصلاً"، حسبما ذكر المجلس، مضيفًا أنها لا يمكن نقلها إلا "بإجراءات إضافية من حوكمة Arbitrum، والتي سيتم تنسيقها مع الأطراف المعنية".

يتألف مجلس أمن Arbitrum من موقعين منتخبين يتمتعون بصلاحيات طارئة لحماية شبكة الطبقة الثانية خلال الحوادث الأمنية. عند التفعيل، يمكن للمجلس تجميد الأصول فورًا ونقلها إلى محافظ لا يمكن الوصول إليها إلا من خلال تصويتات حوكمة لاحقة.

الأموال المجمدة من المستغل المزعوم لـ KelpDAO موجودة الآن في عنوان وسيط يتطلب موافقة المجتمع من خلال عملية حوكمة Arbitrum للوصول إليها.

أثار التجميد جدلاً حول حوكمة الطبقة الثانية والمقايضات الناتجة بين الاستجابة الأمنية السريعة واللامركزية، حيث أثارت قدرة Arbitrum على تجميد الأموال بشكل أحادي خلال حالات الطوارئ الثناء والنقد على حد سواء عبر الإنترنت.

اختراق KelpDAO

KelpDAO، وهو بروتوكول إعادة التخزين السائل، تعرض لاختراق بقيمة 292 مليون دولار في 18 أبريل عندما قام المهاجمون بسحب 116,500 رمز rsETH. في أعقاب الاختراق، نسبت LayerZero الهجوم إلى مجموعة لازاروس الكورية الشمالية.

يُزعم أن المهاجمين اخترقوا عقد RPC في شبكة LayerZero، وقاموا بتسميم عقدتين بينما شنوا هجمات حرمان من الخدمة الموزعة (DDoS) على عقدة ثالثة. في أعقاب الحادث، نشأ نزاع بين LayerZero و KelpDAO حول إعدادات الأمان، حيث أشار كل طرف إلى معايير توثيق مختلفة لإعداد البروتوكول.

بدأ المهاجمون بالفعل في نقل الأموال المرتبطة بالاستغلال. ووفقًا لبيانات السلسلة، أرسلت المحفظة التي تم تحديدها على أنها تابعة لمخترق KelpDAO تحويلات بقيمة 57.93 مليون دولار و 117.48 مليون دولار صباح الثلاثاء، بينما أفاد المحقق في البلوكتشين ZachXBT أن مهاجمي KelpDAO بدأوا في غسل 1.5 مليون دولار من اختراق KelpDAO من الإيثريوم إلى البيتكوين عبر Thorchain، مع تحويل 78,000 دولار إضافية عبر Umbra.