Arbitrums Security Council hat mehr als 8.425 ETH und 74 Millionen ARB, etwa 30 Millionen Dollar, von einer Adresse verschoben, die mit dem Binance-Exploit in Verbindung steht, ohne den Schlüssel des Hackers zu verwenden, berichtete CoinDesk. Die Mitteilung des Councils ist auf den 30. Oktober datiert.
Die Safe-Wallet des Councils mit neun Signaturen sendete eine Ethereum-Transaktion, die vorübergehend den Code des Inbox-Vertrags von Arbitrum ersetzte. Der neue Code fügte eine Funktion hinzu, mit der der Council Transaktionen senden konnte, die Arbitrum als von der Adresse des Angreifers stammend behandelte. Zwei solcher Transaktionen verschoben die Gelder an eine Verwahradresse, und der ursprüngliche Code wurde in derselben Transaktion wiederhergestellt. Der Council hat 12 von ARB-Inhabern gewählte Mitglieder, und für Notfall-Upgrades sind neun von ihnen nötig. In der Mitteilung hieß es: „No other user’s funds or applications were affected.“
Die Gelder können nun nur noch über eine Governance-Abstimmung der ArbitrumDAO bewegt werden. Dieser Prozess war schon früher langsam: Im April verschob der Council 30.766 ETH, damals rund 71 Millionen Dollar wert, vom KelpDAO-Angreifer, und die Rückholung dauerte Wochen, auch wegen Ansprüchen von Familien mit Terrorismus-Urteilen gegen Nordkorea. Das Sicherheitsunternehmen Zealynx sagte, der Council habe Befugnisse genutzt, die ihm die DAO gegeben habe, und beide Aktionen innerhalb von anderthalb Stunden veröffentlicht.
Zealynx merkte an, dass die Annahme, eine Adresse bewege sich nur, wenn ihr Schlüssel signiert, nur so weit gilt, wie man demjenigen vertraut, der den Upgrade-Pfad kontrolliert.
Verfolgen Sie den Markt selbst mit den KOSTENLOSEN Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände. Erstellen Sie einfach ein KOSTENLOSES Konto und probieren Sie sie selbst aus!
Quellen:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.