El Consejo de Seguridad de Arbitrum movió más de 8425 ETH y 74 millones de ARB, unos 30 millones de dólares, desde una dirección vinculada al ataque a Binance sin usar la clave del hacker, informó CoinDesk. El aviso del consejo tiene fecha del 30 de octubre.
La Safe de nueve firmas del consejo envió una transacción en Ethereum que reemplazó temporalmente el código del contrato Inbox de Arbitrum. El nuevo código añadía una función que permitía al consejo enviar transacciones que Arbitrum trataba como procedentes de la dirección del atacante. Dos de esas transacciones trasladaron los fondos a una dirección de custodia, y el código original se restauró en la misma transacción. El consejo tiene 12 miembros elegidos por los titulares de ARB, y las actualizaciones de emergencia requieren nueve de ellos. Su aviso decía: «No other user’s funds or applications were affected» (no se vieron afectados fondos ni aplicaciones de ningún otro usuario).
Los fondos ahora solo pueden moverse mediante una votación de gobernanza de ArbitrumDAO. Ese proceso ya ha sido lento en el pasado: en abril el consejo movió 30 766 ETH, que entonces valían unos 71 millones de dólares, del atacante de KelpDAO, y la recuperación tardó semanas en medio de reclamaciones de familias con sentencias por terrorismo contra Corea del Norte. La firma de seguridad Zealynx dijo que el consejo utilizó poderes que le había otorgado la DAO y publicó ambas acciones en menos de una hora y media.
Zealynx señaló que la suposición de que una dirección solo se mueve cuando firma su clave se sostiene únicamente hasta donde llega quien controla la vía de actualización.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.