Dans la DeFi / Finance Décentralisée, les fonds volés reviennent rarement. Cette fois, 71 millions de dollars n'ont pas disparu.
Arbitrum a confirmé que son Conseil de sécurité a gelé 30 766 ETH liés à l'exploit de KelpDAO. Les fonds ont été transférés vers un portefeuille intermédiaire contrôlé par la gouvernance, coupant l'accès à l'exploiteur.
Arbitrum intervient en cours de route
Le gel ciblait les fonds liés à l'exploit rsETH de 292 millions de dollars sur le bridge cross-chain de KelpDAO alimenté par LayerZero.
Les premières évaluations ont attribué l'attaque au groupe Lazarus de Corée du Nord, bien que l'attribution soit restée préliminaire.
Cependant, Arbitrum [ARB] n'a pas attendu une attribution complète. Le Conseil de sécurité a utilisé ses pouvoirs d'urgence pour déplacer les actifs avant qu'ils ne se dispersent entre les chaînes. Cette action a sécurisé environ un quart des fonds volés, limitant les pertes immédiates.
Source: XLes récupérations restent l'exception
L'histoire de la DeFi / Finance Décentralisée montre que la plupart des fonds volés sont rarement récupérés.
Dans l'exploit d'Euler Finance, les attaquants ont drainé près de 197 millions de dollars avant de restituer progressivement les fonds après des négociations. Même dans ce cas, la récupération reposait sur la coopération de l'attaquant, et non sur une intervention au niveau du protocole.
Puis, lors de l'exploit de Curve Finance, des efforts coordonnés n'ont conduit qu'à une récupération partielle.
En examinant les principaux piratages de la DeFi / Finance Décentralisée en 2023, le schéma devient clair : une grande partie des cryptos volées — souvent plus de la moitié — reste non récupérée.
Pourquoi le modèle d'Arbitrum a été important
Le Conseil de sécurité d'Arbitrum fonctionne via un cadre d'urgence multisig. Cette structure permet à un petit groupe de signataires élus d'agir lors d'événements critiques sans attendre un vote de gouvernance complet.
Dans ce cas, cela a permis d'agir avant que les fonds ne soient fragmentés ou blanchis.
De plus, l'Ethereum [ETH] gelé se trouve désormais dans un portefeuille intermédiaire et ne peut être déplacé que par une coordination de gouvernance supplémentaire.
Ce niveau de contrôle est peu courant dans les réponses de la DeFi / Finance Décentralisée, où l'immuabilité limite souvent l'intervention.
Décentralisation vs sécurité — un compromis familier
Même ainsi, la décision soulève des préoccupations familières.
Le gel des fonds montre que les couches de gouvernance peuvent intervenir sous certaines conditions. Cela introduit un degré de contrôle discrétionnaire au sein de systèmes conçus pour être sans permission.
En revanche, de nombreux protocoles manquent de tels mécanismes, laissant les exploits non résolus.
Ce cas met en évidence un compromis clair. Une récupération plus rapide est venue au prix d'un contrôle de gouvernance plus fort.
La manière dont cet équilibre se maintient façonnera probablement les futurs choix de conception des Layer 2.
Résumé final
- Arbitrum a gelé 30 766 ETH d'une valeur d'environ 71 millions de dollars, empêchant l'exploiteur d'accéder à ces fonds
- L'intervention a sécurisé environ un quart du total des actifs perdus dans l'exploit de KelpDAO
Source: https://ambcrypto.com/30766-eth-frozen-how-arbitrum-moved-before-kelpdao-funds-vanished/
