Gumamit ang Arbitrum Security Council ng emergency powers upang i-transfer ang ETH ng attacker

icon币界网
I-share
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconSummary

expand icon
Noong Abril 21 (UTC+8), ayon sa 币界网, hinakot ng Arbitrum Security Council ang 30,765 ETH mula sa attacker ng Kelp DAO patungo sa isang ligtas na address gamit ang emergency powers. Ang aksyon ay gumamit ng ArbitrumUnsignedTxType (EIP-2718 type 0x65/101), isang system-level transaction na inihain sa pamamagitan ng ArbOS. Walang rollback sa chain, at nananatiling valid ang private key ng attacker. Ang paglipat ay sumasalungat sa CFT protocols ng council at nakakaapekto sa risk-on assets sa pamamagitan ng pagpapakita ng mabilis na kontrol sa mga asset sa decentralized platforms.

Ayon sa CoinDesk, noong Abril 21 (UTC+8), ang managing partner ng Dragonfly, si Haseeb Qureshi, ay naglabas ng pagsusuri tungkol sa "pagpasa ng teknikal na solusyon ng Arbitrum Security Council upang ilipat ang 30,765 ETH na nasa kamay ng attacker sa isang ligtas na address at i-freeze ito," kung saan sinabi niya na ang uri ng transaksyon ay ArbitrumUnsignedTxType (EIP-2718 type 0x65/101), isang system-level transaction na hindi maaaring i-sign ng karaniwang EOA, kundi lamang maaaring i-inject ng Arbitrum Security Council sa pamamagitan ng ArbOS. Ang operasyong ito ay hindi nagdulot ng chain rollback o pagbabago sa kasaysayan, at sa praktikal na pagkakataon ay isang state-level recovery: ang private key ng attacker ay patuloy na maaaring mag-sign ng transaksyon, ngunit ang ETH sa address na iyon ay ilipat ng chain mismo. Ipakikita rin ng operasyong ito ang kapangyarihan ng Security Council sa Arbitrum sa ilalim ng "katastropikong emergency" na inilarawan sa kanilang dokumento tungkol sa progressive decentralization.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.