Arbitrumの評議会は、ハッカーの鍵を使わずにBinanceハック資金3,000万ドルを移動しました

Arbitrumのセキュリティ評議会は、先週金曜日にBinanceのハッキングに関連するアドレスから8,425 ETH以上および7,400万ARBを、ハッカーの行動なしで移動させました。

現在の価格では、約3,000万ドルであり、バイナンスから奪われた約63億ドルに比べると誤差の範囲内です。

Arbitrum は、取引コストを低減するために Ethereum 上に構築されたネットワークであり、数十億ドル規模のユーザー預金を保有しています。いかなるブロックチェーンにおいても、ウォレットの資金は所有者のみが知る秘密の番号であるプライベートキーが送金に署名した場合にのみ移動します。

セキュリティカウンシルは、ARBトークン保有者によって選出される12人のメンバーで構成されており、そのうち9人が同意すれば、緊急権限によりネットワークの契約をアップグレードすることができます。

同評議会は金曜日にその権限を異例の方法で行使した。評議会のSafeは、9つの署名を必要とする共有ウォレットであり、EthereumからArbitrumへのメッセージを運ぶ契約であるArbitrumのInboxのコードを一時的に置き換える単一のEthereum取引を送信した。

置換コードには、と呼ばれる関数が追加されましたsendUnsignedTransactionOverride、これにより評議会は、Arbitrumが攻撃者のアドレスからのものとみなすトランザクションを送信できるようになりました。

ARBとイーサーを末尾が0DA0の保管アドレスに移動させた2つの取引があり、同じ取引内で元のInboxコードが復元されたと、によると報告されています。評議会の通知 アービトラムガバナンスフォーラムにて。

「他のユーザーの資金やアプリケーションに影響はありませんでした」と通知は述べています。資金は「関連当事者と調整されたArbitrumDAOガバナンス投票によってのみ移動可能です。」

セキュリティ企業 Zealynx 取引を追跡しました および、資金はイーサリアムの取引から約10分後に、署名フィールドが空白のタイプ0x65の取引としてArbitrumに到着し、エクスプロイターのアドレス自身のトランザクションカウンターが使用されたと述べた。

同社は、「カウンシルはDAOから付与された権限を行使し、両方のアクションを1時間半以内に公開した」と記述し、アドレスはキーが署名したときにのみ動くという仮定は「アップグレード経路を管理する者次第である」と付け加えた。

しかしながら、これは分散型を謳うネットワークにとって大きな留保事項であり、アップグレードの経路を管理する者がArbitrum上の任意のアドレスに支出をさせることが可能であることを意味します。

評議会はこれを以前にも行っています。4月には、法執行機関が攻撃者を特定した後、KelpDAOの搾取者から当時約7,100万ドル相当だった30,766 ETHを移動させました。

保有アドレスからイーサを引き出すには数週間を要しました。北朝鮮に対する未払いのテロ損害賠償判決を保有している家族たちそれを請求しようとしました、そしてマンハッタンの連邦判事はしなければなりませんでした差し止め通知の修正「 以前に DAO は 」送信するために投票をAaveへ。

FBIは10月31日に、バイナンスのハッキングを同国内のTraderTraitorグループに帰属させました。

*続きを読む：暗号資産業界に「分散化とは何か」を問いかける、Arbitrumに対する7,100万ドルの凍結の内幕*