Arbitrum gèle 71 millions de dollars d’ETH volés lors du hack de Kelp DAO

Ce qu’il faut retenir :

• Le Security Council d’Arbitrum a gelé 30 766 ETH (71,1 millions de dollars) liés au hack de Kelp DAO.
• Les fonds ont été transférés dans un portefeuille intermédiaire gelé sans affecter les autres utilisateurs d’Arbitrum.
• L’exploit de Kelp DAO a causé la perte de 116 500 tokens rsETH pour 292 millions de dollars samedi.

Intervention du Security Council après le hack

Le Security Council d’Arbitrum a gelé 30 766 ETH, d’une valeur de 71,1 millions de dollars, détenus dans une adresse sur Arbitrum One liée à l’exploit de Kelp DAO qui a coûté 292 millions de dollars ce weekend.

Les fonds ont été transférés vers un portefeuille intermédiaire gelé, sans impact sur les autres utilisateurs ou applications d’Arbitrum. Cette mesure exceptionnelle a été prise avec l’aide des forces de l’ordre qui ont fourni des informations sur l’identité de l’exploiteur. Les fonds resteront gelés sauf décision contraire approuvée par la gouvernance d’Arbitrum.

Un exploit de 292 millions de dollars

L’attaque contre Kelp DAO, un pont cross-chain alimenté par LayerZero, a eu lieu samedi et a résulté en la perte de 116 500 tokens rsETH pour environ 292 millions de dollars.

Les premières conclusions de LayerZero suggèrent que l’attaque est probablement liée au groupe de hackers nord-coréen Lazarus, connu pour ses opérations sophistiquées contre les plateformes crypto.

Controverse autour de la configuration de sécurité

LayerZero a critiqué l’utilisation par Kelp DAO d’une configuration 1-of-1 decentralized verified network (DVN), arguant qu’elle introduisait un point de défaillance unique en l’absence de vérification indépendante pour détecter un message cross-chain frauduleux.

Kelp DAO a réfuté ces accusations, affirmant que la configuration 1-of-1 DVN était fournie par défaut par LayerZero. Cette polémique soulève des questions sur les standards de sécurité des ponts cross-chain.

Ce qu’il faut surveiller

La décision finale sur le sort des fonds gelés dépendra du processus de gouvernance d’Arbitrum. Le Security Council dispose de pouvoirs d’urgence limités mais controversés, cette intervention marquant un précédent dans l’utilisation de ces prérogatives pour des fonds liés à un exploit externe.