สภาความมั่นคงของ Arbitrum อายัด ETH มูลค่า 71.1 ล้านดอลลาร์สหรัฐที่เกี่ยวข้องกับการโจมตี Kelp DAO

คณะความมั่นคงของ Arbitrum ได้ดำเนินการแช่แข็งฉุกเฉินของ ETH จำนวน 30,766 เหรียญ มูลค่าประมาณ 71.1 ล้านดอลลาร์สหรัฐ ซึ่งถืออยู่ในที่อยู่บนเครือข่าย Arbitrum One ที่เชื่อมโยงกับการโจมตี Kelp DAO การดำเนินการนี้เกิดขึ้นหลังจากยืนยันว่า ที่อยู่นั้นได้รับโทเคน rsETH จำนวน 116,500 โทเคน มูลค่า 292 ล้านดอลลาร์ ที่ถูกขโมยไปในวันเสาร์ เงินที่ถูกระงับถูกโอนไปยังกระเป๋าเงินตัวกลางที่ Arbitrum governance ควบคุมอยู่รอการลงมติเรื่องการกระทบทรัพย์สินในขั้นสุดท้าย

นักพัฒนา Arbitrum ระบุว่าการแช่แข็งนี้ไม่ได้มีผลกระทบต่อสัญญาอื่นๆ หรือยอดเงินของผู้ใช้งานบนเครือข่ายเดียวกัน แหล่งข้อมูลจากหน่วยงานบังคับใช้กฎหมายรายงานว่าได้ชี้แนะให้ตัดสินใจดำเนินการอย่างรวดเร็วโดยไม่เสี่ยงต่อการเคลื่อนไหวของทรัพย์สินที่ผิดกฎหมายเพิ่มเติม การแช่แข็งเป็นกรณีที่หายากของการแทรกแซงบนเชนเพื่อตอบสนองต่อความล้มเหลวของสะพานข้ามเครือข่าย Kelp DAO ซึ่งพึ่งพาการส่งข้อความ LayerZero สำหรับธุรกรรมข้ามเครือข่าย ถูกวิพากษ์วิจารณ์เรื่องการตั้งค่าการตรวจสอบแบบจุดเดียวที่อนุญาตให้ข้อความฉ้อโกงถูกดำเนินการ

การสอบสวนโดย LayerZero ระบุว่า กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือชื่อ Lazarus Group เป็นผู้วางแผนการโจมตีนี้ บริษัทวิเคราะห์บล็อกเชน Elliptic ได้ติดตามความเชื่อมโยงจากที่อยู่ผู้โจมตีผ่านตัวผสมหลายตัวก่อนการกู้คืนทรัพย์สิน ผู้ใช้งานชุมชนแสดงความโล่งใจที่ทรัพย์สินถูกกู้คืนและกังวลเกี่ยวกับสมมติฐานความเชื่อมั่นในโปรโตคอลที่กระจายศูนย์

กระเป๋าเงินที่ถูกระงับจะยังอยู่ภายใต้การกำกับดูแลของ Arbitrum จนกว่าจะมีข้อเสนอการกำกับดูแลที่จะกำหนดวิธีการคืนเงินให้กับผู้ที่ได้รับผลกระทบหรือการใช้งานทางเลือกที่ได้รับการอนุมัติจากผู้ถือโทเคน ตัวเลือกที่เสนอรวมถึงการชดเชยตรงไปยังผู้ใช้งานที่ได้รับผลกระทบหรือการจัดสรรไปยังกองทุนชดเชย ผู้เข้าร่วมการกำกับดูแลกำลังประเมินแนวทางบนเชนและนอกเชนเพื่อลดความรับผิดทางกฎหมายและรักษาความกระจายอำนาจของเครือข่าย

เหตุการณ์นี้ได้จุดกระแสการอภิปรายอีกครั้งเกี่ยวกับสมดุลระหว่างอิสระในการดำเนินการและความมั่นคงในเครือข่าย Layer 2 ที่มีการปรับขนาด นักออกแบบโปรโตคอลกำลังหารือเกี่ยวกับการเสริมกลไกการพิสูจน์ลายเซ็นหลายรายการ (multisignature) และการรับรองจากหลายแหล่ง (multisource attestation) เพื่อป้องกันการโจมตีที่คล้ายกัน ฉากนี้เน้นถึงความเสี่ยงที่แฝงอยู่ในองค์ประกอบข้ามเครือข่ายรูปแบบใหม่ และอาจกระตุ้นให้โครงการสะพานอื่นๆ รับเอาสถาปัตยกรรมการตรวจสอบที่เข้มงวดมากขึ้น

ในการตอบสนองต่อการโจมตีนี้ แอปพลิเคชันแบบกระจายศูนย์ที่สร้างบน Arbitrum บางส่วนหยุดทำการเพื่อประเมินความเสี่ยง ผู้ให้บริการสภาพคล่องถอนทรัพย์สินออกจากพูลที่ได้รับผลกระทบเป็นมาตรการป้องกัน ผู้ดูแลบุคคลที่สามและผู้ให้บริการกระเป๋าเงินได้ปรับข้อความเตือนความเสี่ยงและกลับมาบริการอีกครั้งเฉพาะหลังจากได้รับการยืนยันการแช่แข็ง เครือข่าย DeFi โดยรวมติดตามข้อมูลจากตัวตรวจสอบบล็อกเพื่อยืนยันว่าไม่มีธุรกรรมเพิ่มเติมเกิดขึ้น

ผู้สังเกตการณ์ในอุตสาหกรรมชี้ว่าเหตุการณ์นี้เป็นจุดเปลี่ยนสำคัญในการจัดการความเสี่ยงจากการเชื่อมต่อข้ามเครือข่าย บางคนเห็นว่าการแทรกแซงที่นำโดยการกำกับดูแลควรถูกบันทึกไว้ในการออกแบบโปรโตคอลให้เป็นมาตรฐาน ไม่ใช่มิชันเฉพาะบุคคล อื่นๆ เตือนว่าการ override ใดๆ ที่รวมอยู่ศูนย์กลางอาจทำลายค่านิยมของการใช้งานบล็อกเชนสาธารณะแบบไร้ศูนย์กลาง ความสำเร็จของการแช่แข็งที่ช่วยป้องกันการสูญเสียทรัพย์สินตรงกันข้ามกับกรณีในอดีตที่การโจมตีไม่ได้รับการตรวจสอบ คาดว่าจะมีการตรวจสอบโปรโตคอลคณะกรรมการความปลอดภัยและการปรับปรุงขั้นตอนการตอบสนองฉุกเฉินในรอบการกำกับดูแล Arbitrum ที่จะมีขึ้น

การโจมตี Kelp DAO ได้ส่งผลต่อความรู้สึกของตลาดแล้ว ราคาของ rsETH และโทเคน Restaking ที่มีสภาพคล่องสูงอื่นๆ ลดลงอย่างมากในวันจันทร์ สะท้อนความไม่แน่นอนเกี่ยวกับความเสี่ยงระบบ ราคาของโทเคน Arbitrum (ARB) มีความผันผวนก่อนจะทรงตัวใกล้ระดับก่อนเกิดการโจมตี ตัวชี้วัดความคล่องตัวได้สะท้อนการฟื้นตัวเล็กน้อยเมื่อความมั่นใจในความสามารถของเครือข่ายในการควบคุมภัยคุกคามเพิ่มขึ้น กองทุนประกันโปรโตคอลบน Arbitrum ได้รับความสนใจมากขึ้น ผู้ให้บริการประกันปรับปรุงเบี้ยประกันตามการประเมินความเสี่ยงใหม่