Arbitrum congela de emergência o hacker da KelpDAO com 30 766 ETH

O Comité de Segurança da Arbitrum anunciou a 21 de abril que tomou medidas de emergência, congelando 30.766 ETH na rede Arbitrum One relacionados com o ataque informático do KelpDAO. O Comité de Segurança confirmou a identidade do atacante com a ajuda das autoridades de aplicação da lei e concebeu um plano técnico que, sem afetar quaisquer outros estados da cadeia nem utilizadores da Arbitrum, transferiu os fundos para uma carteira intermédia de congelamento.

Detalhes da ação: como congelar fundos com precisão sem afetar outros utilizadores

A declaração do Comité de Segurança da Arbitrum sublinhou o elevado nível de precisão desta ação — todo o processo não afeta «quaisquer outros estados da cadeia ou utilizadores da Arbitrum», nem afeta o funcionamento normal de quaisquer aplicações da Arbitrum.

De acordo com o anúncio, antes de avançar com a ação, o Comité de Segurança realizou «uma vasta investigação e deliberação técnicas», confirmou um conjunto de soluções técnicas viáveis e, com a ajuda das autoridades de aplicação da lei, identificou a identidade do atacante. Os 30.766 ETH congelados estão atualmente armazenados numa carteira intermédia de congelamento; apenas as entidades de governação da Arbitrum podem tomar medidas adicionais para transferir estes fundos, e quaisquer operações subsequentes terão de ser coordenadas com as partes relevantes (incluindo as autoridades de aplicação da lei).

Efeitos em cadeia do ataque ao KelpDAO: Aave TVL desce de 26,4 mil milhões para 18,6 mil milhões

A origem destes ETH congelados é o ataque exploratório ao KelpDAO a 18 de abril. O atacante roubou 116.500 unidades de rsETH, com um prejuízo de cerca de 293 milhões de dólares. Em seguida, o atacante depositou os rsETH roubados como colateral na plataforma Aave V3 e contraiu grandes quantidades de wETH, criando cerca de 195 milhões de dólares em créditos de cobrança duvidosa no registo do Aave.

O protocolo Aave sofreu, subsequentemente, um impacto em cadeia grave: cerca de 8 mil milhões de dólares foram retirados do protocolo, o token AAVE caiu cerca de 20% num único dia e o TVL, de cerca de 26,4 mil milhões de dólares, desceu para 18,6 mil milhões de dólares, fazendo com que a Aave perdesse temporariamente a posição de liderança entre as plataformas DeFi.

Significado mais amplo: debate sobre os limites da aplicação da lei em redes descentralizadas

Esta ação de congelamento representa um precedente de governação descentralizada que merece um debate mais alargado: um comité de segurança de uma L2, com a ajuda de autoridades de aplicação da lei, interveio de forma proativa e congelou os ativos de endereços específicos na cadeia. Esta ação, ao mesmo tempo que interceptou eficientemente os fundos roubados, voltou a levantar discussões na indústria sobre «até que ponto uma rede descentralizada deve ter capacidade de intervenção» — quando, por quem e com que critérios são executados congelamentos de fundos on-chain constituirá um problema de governação com o qual toda a indústria terá de lidar continuamente no futuro.

Perguntas frequentes

Como é que o Comité de Segurança da Arbitrum congela fundos sem afetar outros utilizadores?

O Comité de Segurança recorreu a uma solução técnica dirigida a endereços específicos, transferindo fundos dos endereços associados ao atacante para uma carteira intermédia de congelamento, mantendo todos os outros estados na rede Arbitrum One inalterados e sem afetar quaisquer outros utilizadores, contratos ou aplicações no funcionamento normal. Os detalhes técnicos específicos ainda não foram totalmente divulgados.

O que acontece a seguir com os 30.766 ETH congelados?

Estes fundos estão atualmente armazenados numa carteira intermédia de congelamento que só pode ser acedida pelas entidades de governação da Arbitrum; quaisquer transferências de fundos subsequentes só podem ser executadas após coordenação com as partes relevantes (incluindo as autoridades de aplicação da lei). O plano específico de devolução dos fundos ainda não foi divulgado e prevê-se que seja determinado com base no progresso da investigação e nos procedimentos legais.

Qual é o impacto subsequente desta ação de congelamento no incidente de vulnerabilidade do KelpDAO?

O congelamento desta tranche de ETH limita eficazmente a capacidade do atacante de aceder a parte dos fundos roubados, reduzindo o risco de os fundos serem transferidos ou branqueados ainda mais. No entanto, o desenrolar completo do evento da Kelp DAO — incluindo o tratamento dos créditos de cobrança duvidosa na Aave, a responsabilização legal do atacante e uma solução de compensação de perdas entre protocolos — continua em evolução.