Arbitrum-säkerhetsråden fryser ETH till ett värde av 71,1 miljoner dollar kopplat till Kelp DAO-utnyttjandet

Arbitrum Security Council genomförde en akut frysning av 30 766 ETH till ett värde av cirka 71,1 miljoner dollar som hölls i en adress på Arbitrum One-nätverket kopplat till Kelp DAO-utnyttjandet. Åtgärden följde bekräftelsen av att adressen mottagit 116 500 rsETH-tokens värda 292 miljoner dollar som stulits i lördags. De frysta medlen överfördes till en mellanhand-plånbok som kontrolleras av Arbitrum-styrningen i väntan på en omröstning om den slutgiltiga dispositionen.

Arbitrum-utvecklare uppgav att frysningen inte påverkade andra kontrakt eller användarbalanser på kedjan. Uppgifter från brottsbekämpande myndigheter uppgavs ligga till grund för beslutet att agera snabbt utan att riskera ytterligare rörelse av illegala tillgångar. Frysningen utgjorde ett sällsynt fall av en on-chain-intervention som svar på ett misslyckat korskedjebrygga. Kelp DAO, som förlitar sig på LayerZero-meddelanden för tvärkedstransaktioner, kritiserades för ett verifieringsupplägg med en enda punkt som tillät att det bedrägliga meddelandet kunde genomföras.

En utredning av LayerZero föreslog att en nordkoreansk statligt sponsrad hackinggrupp känd som Lazarus Group låg bakom utnyttjandet. Blockchain-analysföretaget Elliptic spårade kopplingar från exploateringsadressen genom flera mixers innan återhämtningsåtgärden. Gemenskapsmedlemmar uttryckte både lättnad över återhämtningen och oro över tillitsantaganden i decentraliserade protokoll.

Den frysta plånboken förblir under Arbitrum-översyn tills ett styrningsförslag avgör hur medlen ska återbetalas till offer eller användas i enlighet med alternativ som godkänts av tokeninnehavarna. Föreslagna alternativ inkluderar direkta återbetalningar till drabbade användare eller tilldelning till ett kompensationsfond. Styrningsdeltagare utvärderar on-chain och off-chain lösningar för att minimera rättsligt ansvar och bevara nätverkets decentralisering.

Händelsen har åter väckt debatten om balansen mellan autonomi och säkerhet i Layer 2-skalningsnätverk. Protokollarkitekter diskuterar förbättrade multisignatur- och multisource-attestationsmekanismer för att förhindra liknande utnyttjanden. Händelsen understryker riskerna som är förknippade med nya korskedje-designs och kan uppmana andra bryggningsprojekt att anta robustare verifieringsarkitekturer.

Som svar på utnyttjandet pausade flera decentraliserade applikationer byggda på Arbitrum sin verksamhet för att bedöma exponering. Likviditetsleverantörer drog tillbaka tillgångar från berörda pooler som en försiktighetsåtgärd. Tredjepartsförvarare och plånbodsleverantörer uppdaterade riskvarningar och återupptog tjänster först efter frysningens bekräftelse. Den bredare DeFi-gemenskapen övervakade blockutforskar-data för att bekräfta att inga ytterligare transaktioner hade skett.

Branschobservationer har noterat att frysningen är en vändpunkt i bryggnings riskhantering. Vissa hävdar att styrningsledda ingripanden bör kodifieras i protokolldesign snarare än att förbli ad hoc. Andra varnar för att någon form av centraliserad överskrivning underminerar de förtroendefria idealen hos offentliga blockkedjor. Framgången med frysningen i att förhindra tillgångsförlust står i kontrast till tidigare fall där exploater inte stoppades. Framtida revisioner av säkerhetsrådets procedurer och förfiningar av beredskapsprotokollen förväntas följa under kommande Arbitrum-styrningscykler.

Kelp DAO-hacket har redan påverkat marknadssentimentet. Priserna på rsETH och andra likvida restaking-tokens sjönk kraftigt på måndagen, vilket speglade osäkerhet kring systemiska risker. Arbitrum-tokens pris (ARB) upplevde volatilitet innan det stabiliserade sig nära nivåerna före exploit. Likviditetsmått har visat en måttlig återhämtning när förtroendet växte i nätverkets förmåga att innehålla hot. Protokollförsäkringsfonder på Arbitrum har fått nytt intresse, där försäkringsleverantörer justerar premier baserat på nya riskbedömningar.