Arbitrum (ARB) Konseyi, Binance Saldırısına Bağlı Adresteki 74,6 Milyon ARB'yi Dondurdu

Anahtarı Olmadan Boşaltılan Bir Adres

Arbitrum'un Güvenlik Konseyi, 30 Ekim Cuma günü bir cüzdan adresindeki 74.559.805,2 Arbitrum (ARB) ile yaklaşık 8.426 ETH'yi, söz konusu adresin özel anahtarını hiçbir zaman eline geçirmeden boşalttı. Konseyin yönetişim forumunda yayımladığı acil durum duyurusunda, adresin "günün Binance saldırısıyla tespit edildiği" belirtiliyor. Söz konusu ihlal, saatler önce borsanın sıcak cüzdanlarını boşaltmış ve borsanın yaklaşık 6,3 milyar dolar zarar kabul etmesine yol açmıştı. Duyuruya göre transferler, Hong Kong saatiyle sabah 08.08'de adresi terk etti ve her iki varlık da tek bir saklama adresine gitti; hiçbir mağdurun ya da borsa hesabına iade edilmedi. Duyuru, varlıkların iadesi ya da yeniden dağıtımı için bir takvim vermedi. Başka hiçbir kullanıcının fonunun ya da uygulamasının etkilenmediği de kaydediliyor. Arbitrum (ARB) fiyatı son 24 saatte yaklaşık yüzde 4,8 geriledi; bu piyasa hareketi dondurma işleminden ayrı bir gelişme. Konsey, bu tür durumlar için üyelerine tanınan acil durum yetkileriyle hareket etti ve önce DAO oylaması almadı. İşlemin doğrudan bir emsali var: Nisan ayında aynı konsey, KelpDAO saldırganının Arbitrum (ARB) One üzerinde tuttuğu 30.765 ETH'den fazlasını, o gün yayımlanan bir acil durum duyurusuyla taşımıştı. Nisan'daki bölüm de aynı deseni izlemişti: önce zincir üstü el koyma, sonra kamuya duyuru ve imha sorusu açıkta bırakılmıştı. Arbitrum'u geliştiren Offchain Labs'ın ortak kurucusu ve CEO'su Steven Goldfeder, Temmuz'da konseyin Nisan'daki dondurmada aldığı rolün tasarımdan kaynaklandığını söylemişti: yetki, "geniş katılımla seçilen" bir "dış aktörde" duruyordu ve kendi ifadesiyle "bu gücü bende olan biri değildim".

Dokuz İmzacı, Tek Ethereum İşlemi

Araştırmacı Zealynx'in Pazartesi, 2 Kasım'da yayımladığı teknik anlatım, konseyin elinde olmayan varlıkları nasıl taşıdığını adım adım ortaya koyuyor. Halihazırda 12 imzacısından dokuzunun onayı gereken konseyin Safe cüzdanı, 26301886 numaralı blokta Arbitrum'un UpgradeExecutor sözleşmesini tek bir Ethereum işleminde çağırdı. UpgradeExecutor, Arbitrum One'ın kodunun nasıl değiştirilebileceğini yöneten sözleşme. Konsey, zincirin Inbox sözleşmesini kısa süreliğine geçici bir kod üzerinde çalıştırdı; bu kod, hedef cüzdan adresini takma ad olmadan, yani adresin gerçek sahibiymiş gibi mesajın göndereni olarak kaydediyor, mesaj iletilince özgün kod geri yükleniyor. Bu dizi iki kez tekrarlandı: önce Arbitrum (ARB), sonra ETH. Her iki mesaj da projenin ikinci katman ağı olan Arbitrum One üzerinde, Ethereum işleminden 9 dakika 45 saniye sonra gerçekleşti. Mesajlar imza alanları sıfırlanmış 0x65 tipi işlemler olarak gitti ve adresin 2 ile 3 numaralı nonce'larını tüketti. İlk mesaj, ARB'yi sonu 0DA0 ile biten bir saklama adresine gönderdi; ikincisi ise 8.425,99768 ETH'yi aynı yere taşıdı. Bu iki nonce kritik: mesajlar adresin kendi sıra numaralarını taşıdığı için, aktarımlar dışarıdan bir gözlemciye sahibin yaptığı sıradan giden ödemeler gibi görünüyor. Token kayıtlarında da bu hareket belli olmuyor: ARB sözleşmesi ve dizinleyiciler, sahibin yapmış göründüğü düz bir aktarım kaydediyor. Arbitrum One'da işlemi ayırt eden tek şey, 0x65 tipi ve boş imzası. Zealynx, bütün bunların içinde görünen bir hata bulunmadığını yazdı: konsey, DAO'nun tanıdığı yetkileri kullandı ve her iki eylemi de bir buçuk saat içinde duyurdu. Asıl mesaj geliştiricilere yönelik: bir spesifikasyon, bir cüzdanı yalnızca anahtarın hareket ettirebileceğini vaat ediyorsa, bu vaat yalnızca yükseltme yolunu kontrol eden kişiye kadar geçerlidir; Arbitrum One'da bu yol hem konseyin acil durum Safe cüzdanında hem de DAO'nun Ethereum'daki zaman kilidindedir.

İmha Kararı ArbitrumDAO'da Bekliyor

Bu bölüm, konseyin DAO'nun verdiği yetkileri kullandığını gösteriyor ve en zor kararı çözümsüz bırakıyor. Duyuruya göre dondurulan fonlar "yalnızca ilgili taraflarla koordine edilecek bir ArbitrumDAO yönetişim oylamasıyla hareket ettirilebilir"; dondurmadan bu yana böyle bir oylama kayda geçmedi. İşi bitirecek olan, token sahiplerinin 74,56 milyon ARB ile yaklaşık 8.426 ETH'yi imha etme kararı; bugüne kadaki kayıt, bu oylamanın ötesinde ne bir tarih ne de bir mekanizma belirliyor. Dondurma, planlı arz baskısının yaşandığı bir dönemde daha geniş Arbitrum ekosistemini de etkiliyor ve planlı kilit açılımından haftalar önce geliyor. Arbitrum teknik analizi tarafında artık iki yük var: DAO'yu bekleyen dondurulmuş 74,56 milyon ARB ve 15 Kasım'da açılması planlanan 93,14 milyon ARB. DAO'nun bu iki yığından hangisine ne kadar hızlı dokunacağını, konseyin duyurusu yanıtsız bırakıyor.