Arbitrum hat gerade etwas getan, von dem die meisten Menschen dachten, dass L2S es nicht könnte.
Nach dem KelpDAO-Exploits, bei dem ~$290M von einer LayerZero-Brücke abgezogen wurden, identifizierte der Arbitrum-Sicherheitsrat 30.766
$ETH s, die in der Brieftasche des Ausbeuters auf Arbitrum One saßen.
Sie haben es eingefroren. Alles davon.
Keine Benutzerfonds berührt. Kein Chain-State gestört. Geschah in Abstimmung mit den Strafverfolgungsbehörden.
Hier ist der Hintergrund:
Die LayerZero-Brücke von KelpDAO lief auf einem 1-von-1-Validator-Setup, was bedeutet, dass ein einziges kompromittiertes Verifier ausreichte, um gefälschte Cross-Chain-Nachrichten zu genehmigen. Angreifer verwendeten eine "Phantom"-Transaktion, um die Brücke zu täuschen und rsETH freizugeben, ohne die entsprechenden Token zu verbrennen.
116.500 rsETH wurden in einem Schlag abgezogen.
Aave fror die rsETH-Märkte ein → Nutzung erreichte 100%
Benutzer zogen allein bei Aave $6,2B ab
DeFi TVL fiel in zwei Tagen um $13B+
Die Attribution zeigt auf Nordkoreas Lazarus-Gruppe.
Jetzt kann das eingefrorene 30.766 ETH nur von der Arbitrum-Governance bewegt werden, koordiniert mit den Strafverfolgungsbehörden und relevanten Parteien.
So sieht verantwortungsvolle L2-Governance unter Druck aus.
Und eine Erinnerung: Die Vernetztheit von DeFi ist sowohl seine Stärke als auch sein größtes systemisches Risiko.
#kelpdaofacesattack