#Arbitrum冻结KelpDAO黑客ETH

Arbitrum venceu o hacker, mas perdeu a sua autonomia

O comité de segurança do Arbitrum recentemente, com uma votação de 9 a 3, aprovou uma ação de emergência na cadeia para congelar aproximadamente 30.766 ETH, no valor de cerca de 71 milhões de dólares, relacionados ao ataque ao KelpDAO. No entanto, o hacker já transferiu cerca de 175 milhões de dólares em fundos ilícitos através de protocolos descentralizados para transferências entre cadeias, causando mais de 120 milhões de dólares em créditos incobráveis em protocolos como Aave.

Esta operação é um exemplo típico de exercício de permissões de sistema em “situações catastróficas de emergência”, refletindo o delicado equilíbrio entre governança centralizada e redes descentralizadas.

A ação foi realizada através do ‌ArbitrumUnsignedTxType‌ (EIP-2718 tipo 0x65), um tipo de transação de sistema, sendo diretamente injetada pelo comité de segurança na cadeia, sem necessidade de assinatura convencional, para transferir fundos para uma carteira de congelamento intermediária. Essa operação não reverte o histórico da cadeia nem reescreve transações, mas congela ativos no nível de estado; a chave privada do atacante ainda pode assinar, mas os ETH associados ao endereço já não podem ser controlados por ele.

Embora essa medida tenha garantido a segurança geral do ecossistema e evitado a ampliação de perdas, também gerou preocupações na comunidade sobre a “centralização da governança”:

Impacto positivo: resposta rápida a incidentes de segurança importantes, proteção dos ativos da maioria dos usuários, evitando que riscos sistêmicos se espalhem para protocolos como Aave e Compound.

Ponto de controvérsia: revelou o problema de concentração de poder na trajetória de descentralização progressiva do Arbitrum, ou seja, alguns membros podem interferir no estado dos ativos sem votação na cadeia, o que pode enfraquecer a confiança dos usuários na “imutabilidade”.

No geral, foi uma intervenção técnica eficiente, mas também serve como um lembrete para desenvolvedores e usuários reavaliarem o equilíbrio entre segurança e descentralização nas redes L2.