Arbitrum Güvenlik Konseyi, Binance saldırganının 30 milyon dolarlık fonuna el koydu

Arbitrum Güvenlik Konseyi, acil durum yetkilerini kullanarak Binance saldırganına ait bir adresten 30 milyon dolar değerinde kripto varlığa el koydu. Transfer, saldırganın özel anahtarına ihtiyaç duyulmadan, 12 konsey üyesinden dokuzunun onayıyla gerçekleştirildi.

• Arbitrum Güvenlik Konseyi, acil durum yetkileriyle Binance saldırganına ait 30 milyon dolarlık ETH ve ARB token’ına el koydu.
• Konsey, işlemi saldırganın özel anahtarı olmadan, dokuz üyenin onayıyla çekirdek bir sözleşmeyi geçici olarak değiştirerek gerçekleştirdi.

Arbitrum Güvenlik Konseyi, geçen cuma günü Binance siber saldırısıyla bağlantılı bir adresteki yaklaşık 30 milyon dolar değerindeki kripto varlığı transfer etti. Saldırganın herhangi bir onayı veya özel anahtarı olmadan yapılan işlem, 8.425 ETH ve 74 milyon ARB token’ını içeriyor. Bu adım, konseyin 12 üyesinden dokuzunun onayını gerektiren acil durum yetkileri kapsamında atıldı. Transfer edilen fonlar, Binance’ten çalınan toplam 6,3 milyar dolarlık varlığın küçük bir kısmını oluşturuyor.

İşlem özel yetkiyle nasıl yapıldı?

Arbitrum, Ethereum üzerinde çalışan ve daha ucuz işlemler sunan bir ağdır. Normalde bir cüzdandaki fonların transferi, yalnızca cüzdan sahibinin bildiği özel anahtar ile imzalanan bir onayla mümkündür. Ancak Güvenlik Konseyi, bu kuralı aşmak için özel yetkilerini kullandı. Konseyin dokuz imza gerektiren ortak cüzdanı olan “Safe” üzerinden gönderilen tek bir Ethereum işlemiyle, Arbitrum’un “Inbox” adlı temel sözleşmesinin kodu geçici olarak değiştirildi.

Değiştirilen koda “_sendUnsignedTransactionOverride_” adında yeni bir fonksiyon eklendi. Bu fonksiyon, konseyin saldırganın adresi adına işlem göndermesine olanak tanıdı. Bu yöntemle iki ayrı işlem gerçekleştirilerek ARB ve ETH, sonu 0DA0 ile biten bir emanet adresine taşındı. Konseyin yönetişim forumunda yayımlanan bildirime göre, işlemlerin tamamlanmasının hemen ardından orijinal “Inbox” kodu geri yüklendi. Bildirimde, “Başka hiçbir kullanıcının fonu veya uygulaması etkilenmedi” ifadesine yer verildi.

Merkeziyetsizlik tartışmaları ve güvenlik raporu

Bu operasyon, Arbitrum ağının merkeziyetsizlik ilkesi hakkında önemli tartışmaları da beraberinde getirdi. Konseyin acil durum yetkileri, kullanıcıların fonları üzerindeki kontrolünü ortadan kaldırabilme potansiyelini gözler önüne serdi. Güvenlik firması Zealynx, işlemleri takip ederek fonların Ethereum işlemi yapıldıktan yaklaşık 10 dakika sonra Arbitrum’a ulaştığını ve imza alanlarının boş olduğunu belirtti.

Firma, “Bir adresin yalnızca anahtarıyla işlem yapabileceği varsayımı, yükseltme yolunu kontrol edenin insafına kalmıştır” yorumunu yaptı. Bu durum, kendisini merkeziyetsiz olarak tanıtan bir ağ için önemli bir istisna teşkil ediyor. Zealynx, konseyin DAO tarafından verilen yetkileri kullandığını ve eylemlerini bir buçuk saat içinde kamuoyuna duyurduğunu da ekledi.

Daha önce de yaşanmıştı: 71 milyon dolarlık KelpDAO vakası

Arbitrum Güvenlik Konseyi, bu yıl içinde ikinci kez benzer bir operasyon gerçekleştirdi. Nisan ayında konsey, KelpDAO saldırganına ait bir adresten o dönemki değeriyle yaklaşık 71 milyon dolar olan 30.766 ETH’ye el koymuştu. Bu operasyon, emniyet güçlerinin saldırganı tespit etmesinin ardından yapılmıştı. Ancak fonların emanet adresinden çıkarılması haftalar süren yasal süreçlere takıldı.

Kuzey Kore aleyhine verilmiş terör tazminatı kararları bulunan aileler, fonlar üzerinde hak iddia etmeye çalıştı. Sürecin sonunda Manhattan’daki bir federal yargıcın kısıtlama kararını değiştirmesi gerekti. Ancak bundan sonra ArbitrumDAO, fonların Aave’e gönderilmesi için oylama başlatabildi.

Fonların geleceği ve FBI raporu

Binance saldırganından ele geçirilen 30 milyon dolarlık fonlar, şu anda bir emanet adresinde tutuluyor. Bu fonların akıbeti, yalnızca ArbitrumDAO tarafından yapılacak bir yönetişim oylamasıyla belirlenecek. Konsey, sürecin “ilgili taraflarla koordinasyon içinde” yürütüleceğini açıkladı. FBI, 31 Ekim’de Binance saldırısının arkasında Kuzey Kore bağlantılı TraderTraitor grubunun olduğunu açıklamıştı. Bu durum, KelpDAO vakasındakine benzer yasal süreçlerin yaşanma ihtimalini gündeme getiriyor.

Kaynak: CoinDesk

Kaynak: {Haber Merkezi}