Arbitrum: Güvenlik Konseyi Hackerların 74,6 Milyon Dijital Varlığını Saklama Adresine Taşıdı

Dokuz İmza Hackerların Tokenlarını Taşıdı

Binance saldırısından çalınan yaklaşık 8.425 ETH ve 74,6 milyon Arbitrum (ARB), artık Arbitrum DAO'nun kontrolündeki bir saklama adresinde duruyor. Ağın Güvenlik Konseyi bu işlemi 30 Ekim Cuma günü gerçekleştirdi ve hackerların özel anahtarları hiçbir aşamada devreye girmedi. Konseyin hamlesi, 6,43 milyar dolara ulaşan Binance soygunundan bir gün sonra geldi; zincir üstü analiz firması Elliptic bu olayı tarihin en büyük borsası hack'i olarak nitelendiriyor. Dolar tarafında ilk adım çoktan atılmıştı: hackerların ana cüzdanına ulaşan cüzdan adresinde Tether, USDT bakiyesini yalnızca 37 dakika içinde dondurdu; Circle da birkaç dakika sonra çalınan 823 milyon dolarlık USDC'nin tamamını kilitledi. Böylece iki stablecoin bakiyesi sözleşme düzeyinde bloke halinde, yine de hackerların adresinde bekliyor. Arbitrum bu yöntemi kopyalayamadı, çünkü Ethereum üzerine kurulu bir katman-2 (layer-2) ağ olarak kara liste işlevi taşımıyor. Elinde olan şey farklı: ağın token sahiplerince seçilen 12 kişilik bir Güvenlik Konseyi ve DAO anayasasındaki bir kural. Kurala göre konsey, "güvenlik acil durumuna yanıt vermek amacıyla gecikmesiz" her türlü yükseltmeyi yapabilir ve bu yetki için 12 imzadan 9'u yeterli. 29 Ekim Perşembe akşamı konsey bu yetkiyi kullandı: işlemleri ağa aktaran aktarıcı yazılımı (relay) kısa süreliğine değiştirdi, ardından bu yedek aktarıcı üzerinden hackerlar adına iki işlem gönderdi ve 8.425 ETH ile ağın yönetim tokenı 74,6 milyon ARB'yi saklama adresine sürdü. Çalınan 74,6 milyon ARB'nin dondurulmasını aktaran önceki haberimizde her iki transferi de aynı gün zincir üstünde izlemiştik. İhraççı kara listesi bakiyeyi yerinde kilitlerken bu operasyon varlıkları fiilen başka bir adrese taşıdı; hackerlar özel anahtarlarını devirse bile tokenları geri alamaz. Salgının genel tablosu da alışılmadık ölçüde etkili: Elliptic'in sayımı, 6,43 milyar dolarlık ganimetin yaklaşık yüzde 44'ünün dondurulduğunu ya da el konulduğunu gösteriyor. Geçen yılki Bybit soygununda bu oran yüzde 3 civarındaydı. Durdurulamayan tek şey Bitcoin (BTC): çalınan 18.270 BTC'nin hiçbiri dondurulmadı, hackerların Ethereum ana ağında tuttuğu ether de serbest durumda.

KelpDAO Vakasından Bir Emsal

30 Ekim operasyonunun doğrudan bir emsali var. Nisan ayında aynı konsey, aktarıcı değiştirme yetkisini KelpDAO istismarcısına karşı kullanmıştı; o ether'lerin serbest kalması 15 Haziran Pazartesi gününe, yani aylar sonrasına uzadı. Gecikmenin nedeni teknik değil hukukiydi: Kuzey Kore'ye karşı mahkeme kararı elde eden aileler dondurulmuş varlıklara yasağa ilişkin bir bildirim sundu ve federal mahkeme transferi onaylamadan hareket edilemedi. Sonrasında token sahipleri fonları Aave'ye yönlendirmek için oy kullandı. Stablecoin cephesi buna karşılık saldırının ilk saatinde tamamlandı. Nisan vakasındaki dondurma o dönem eleştiri almıştı; konseyin artık ikinci kez bu yola gitmiş olması göz önüne alındığında bu eleştiri hatırlanmayı hak ediyor, çünkü hırsızları durduran aynı yetki, ağın kendi kullanıcıları tarafından da tartışmaya açılabilir. Mekanizmalar yayılıyor: Robinhood Chain, Temmuz ayında Arbitrum (ARB) teknoloji yığını üzerine açıldı ve şu an yaklaşık 2,24 milyar dolar varlık barındırıyor. Ağ, tek bir Robinhood cüzdanına 8 imzadan 7'sini gerektiren ve bekleme süresi tanımayan eşdeğer bir dondurma yetkisi veriyor. Kamuya açık katman-2 güvenlik takipçilerinin izlediği 83 ağdan 79'u, kullanıcılara yükseltme yürürlüğe girmeden önce çekilme penceresi sunmuyor. İhraççı tarafındaki dondurmalar farklı kodla çalışıyor ama aynı sonuca ulaşıyor. Tether'in sözleşmesi kara listeye alınmış bir bakiyeyi imha edip tokenları yeniden basabiliyor; şirket bu işlevin geçmiş soygunlardan yaklaşık 1,2 milyar doları geri kazandırdığını belirtiyor. Circle'ın sözleşmesinde böyle bir işlev yok. Circle yalnızca yasal süreç uyarınca zorunlu kalındığında fonları dondurduğunu yazmış, ancak Mayıs ayında mahkeme kararı öncesinde gelen acil kolluk talepleri için bir istisna ekledi. Bitcoin tüm bu düzenin dışında duruyor; ne bir ihraççının, ne bir konseyin, ne bir mahkemenin üzerinde anahtarı var. 18.270 BTC'nin erişilemez kalmasının nedeni bu, Arbitrum'un hamlesinin yeniden gündeme getirdiği sorunun da bu: bir madeni hareket ettirebilme yetkisi anahtar sahibi dışında kime, hangi koşulda verilmeli?

Zincir Üstü Kayıt Şu Anda Ne Gösteriyor

Konseyin 30 Ekim Cuma günü Arbitrum (ARB) forumuna sunduğu acil durum işlem bildirimi, operasyonun teknik karnesi niteliğinde: belge hem aktarıcı değişimini hem iki transferi kayıtlara geçiriyor, zincir üstü veriler de varlıkların o tarihten bu yana hedef adresten hareket etmediğini doğruluyor. Kontrol kaybı hacker anahtarlarının ele geçirilmesinden değil, aktarıcı değiştirme yetkisinden kaynaklandığı için tokenların geri dönüşü, varsa, KelpDAO vakasında altı hafta süren DAO serbest bırakma sürecine benzer bir yoldan geçecek. Takvimde bir başka gelişme daha var: 15 Kasım Pazar günü 93,14 milyon ARB'lik planlı bir kilit açılışı (unlock) dolaşımdaki arza eklenirken, çalınan 74,6 milyon ARB kilitli durumda kalacak. 5 Kasım Perşembe itibarıyla zincir üstü kayıtlar 8.425 ETH ve 74,6 milyon ARB'yi saklama adresinde gösteriyor; varlıkların en son görüldüğü nokta burası.