Ayon sa Mars Finance, noong Abril 21, ang managing partner ng Dragonfly, Haseeb Qureshi, ay naglabas ng pagsusuri tungkol sa “pagpapahinga ng 30,766 ETH ng hacker ng KelpDAO ng Arbitrum Security Council”, na nagsasabi na ang uri ng transaksyon ay ArbitrumUnsignedTxType (EIP-2718 type 0x65/101), isang system-level transaction na hindi maaaring i-sign ng karaniwang EOA, kundi lamang sa pamamagitan ng Arbitrum Security Council sa pamamagitan ng ArbOS. Ang operasyong ito ay hindi nagdulot ng chain rollback o pagbabago sa kasaysayan, at sa praktikal na pagkakataon ay isang state-level recovery: ang private key ng attacker ay patuloy na maaaring mag-sign ng transaksyon, ngunit ang ETH sa address na iyon ay inilipat ng chain mismo. Ipakikita din ng operasyong ito ang kapangyarihan ng Security Council sa Arbitrum sa ilalim ng “katastropikong emergency” na inilarawan sa kanilang dokumento tungkol sa progresibong decentralization.
Nag-freeze ang Arbitrum ng ETH ng hacker sa pamamagitan ng system-level transaction
MarsBitI-share
Summary
Ipinigil ng Arbitrum ang 30,766 ETH mula sa hacker ng KelpDAO gamit ang isang system-level transaction. Ang hakbang na ito, na ginawa sa pamamagitan ng ArbitrumUnsignedTxType (EIP-2718 type 0x65/101), ay inilagay ng security council sa pamamagitan ng ArbOS. Ang aksyon ay nagsasangkot ng state-level recovery, hindi chain rollback. Ang private key ng attacker ay nananatiling wasto, ngunit ang ETH ay direkting inilipat ng chain. Ang insidente ay nagpapakita ng mga mekanismo ng contract security ng Arbitrum sa pagkilos.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.