Ethereum valorado en decenas de millones confiscado por el organismo de control Arbitrum después de que Kelp DAO fuera víctima de un ciberataque
En una medida rápida y decisiva, el Consejo de Seguridad de Arbitrum tomó medidas drásticas para salvaguardar aproximadamente 71 millones de dólares en Ethereum, valorados en 30,766 ETH, imponiendo un congelamiento de emergencia. Esta acción decisiva fue motivada por la reciente violación de seguridad de Kelp DAO, que ocurrió el 19 de abril, y resultó en la explotación de la infraestructura del puente de LayerZero, lo que llevó al robo de 116,500 rsETH, un token líquido de recuperación que representa las tenencias de Ethereum apostadas dentro del protocolo. Se estima que el impacto financiero total de esta infracción será de entre 292 y 293 millones de dólares.
Como resultado de la rápida intervención del consejo, la dirección comprometida que inicialmente controlaba estos activos ahora no puede acceder al Ethereum congelado. El congelamiento de emergencia, que entró en vigor a las 23:26 horas. Hora del Este el 20 de abril, se ejecutó con la participación de las fuerzas del orden, que proporcionaron información valiosa sobre la identidad de los perpetradores. Las acciones del consejo estuvieron guiadas por una evaluación exhaustiva de la situación, considerando varios factores, incluidas las implicaciones técnicas, prácticas, éticas y políticas.
Los fondos garantizados representan aproximadamente una cuarta parte del monto total robado, lo que representa el esfuerzo de recuperación más importante hasta la fecha. Esta medida ha provocado un intenso debate dentro de la comunidad de criptomonedas, y algunos usuarios han expresado su preocupación sobre las posibles implicaciones de esta acción en la naturaleza descentralizada de Arbitrum. La decisión del consejo de congelar los activos no se tomó a la ligera: nueve de los 12 miembros elegidos por la comunidad votaron a favor de la resolución.
Griff Green, miembro del consejo, enfatizó la gravedad de su decisión y destacó las innumerables horas de deliberación y debate que precedieron a la votación. El consejo ha confirmado que trabajó en estrecha colaboración con las autoridades policiales durante el proceso de toma de decisiones, asegurando que la medida de emergencia no afectó a ningún otro usuario o aplicación descentralizada que opere en la red.
La acción de emergencia también ha intensificado las tensiones entre Kelp DAO y LayerZero, y ambas partes se disputan la responsabilidad por la falla de seguridad. Los perpetradores habían aprovechado tokens Kelp robados como garantía para préstamos en criptomonedas en la plataforma de préstamos de Aave, generando deuda sin garantía en todo el ecosistema financiero descentralizado más amplio. Kelp DAO ha anunciado planes para establecer un fondo de recuperación, en colaboración con los participantes del ecosistema, para evaluar opciones para la distribución de pérdidas y la coordinación legal.
La posibilidad de recuperar activos robados adicionales depende del movimiento de fondos del atacante y de si otras redes blockchain con capacidades de emergencia comparables deciden intervenir. Con 71 millones de dólares ahora asegurados, cualquier negociación futura sobre la asignación de pérdidas comenzará con esta recuperación parcial, considerando reclamaciones de seguros, remedios legales o contribuciones al tesoro. El incidente sirve como recordatorio de las complejidades y desafíos asociados con garantizar la seguridad y la integridad de las redes blockchain.