#Arbitrum冻结KelpDAO黑客ETH

Arbitrum gana a los hackers pero pierde su autonomía

La Comisión de Seguridad de Arbitrum recientemente, con una votación de 9 a 3, aprobó una acción de emergencia en la cadena para congelar aproximadamente 30,766 ETH en el caso del ataque a KelpDAO, valorados en unos 71 millones de dólares. Sin embargo, los hackers ya han transferido los aproximadamente 175 millones de dólares restantes a través de protocolos descentralizados en diferentes cadenas, lo que ha provocado que protocolos como Aave tengan más de 120 millones de dólares en pérdidas.

Esta operación es un ejemplo típico de ejercicio de permisos a nivel de sistema en una “situación de emergencia catastrófica”, reflejando el complejo equilibrio entre gobernanza centralizada y redes descentralizadas.

La acción se realizó mediante ‌ArbitrumUnsignedTxType‌ (EIP-2718 tipo 0x65), un tipo de transacción a nivel de sistema, inyectada directamente por la comisión de seguridad en la cadena, sin necesidad de firmas convencionales, para transferir fondos a una billetera de congelación intermediaria. La operación no revertió el historial de la cadena ni reescribió transacciones, sino que congeló los activos en el nivel de estado; las claves privadas del atacante aún pueden firmar, pero los ETH en esa dirección ya no pueden ser controlados por ellos.

Aunque esta medida garantizó la seguridad general del ecosistema y evitó que las pérdidas se expandieran, también generó preocupaciones en la comunidad sobre la “centralización de la gobernanza”:

Impacto positivo: Respuesta rápida a incidentes de seguridad importantes, protección de los activos de la mayoría de los usuarios, y prevención de que riesgos sistémicos se propaguen a protocolos como Aave y Compound.

Punto de controversia: Exposición del problema de concentración de poder en la ruta de descentralización progresiva de Arbitrum, donde unos pocos miembros pueden intervenir en el estado de los activos sin una votación en la cadena, lo que podría debilitar la confianza de los usuarios en la “inmutabilidad”.

En general, fue una rescate técnico eficiente, pero también recuerda a desarrolladores y usuarios que deben reevaluar el equilibrio entre seguridad y descentralización en las redes L2.