Arbitrum تستعيد أموال KelpDAO المسروقة باستخدام صلاحيات الطوارئ، مما يثير جدلاً حول حوكمة أمان L2

علمت BroadChain من BoChain أنه في 21 أبريل الساعة 16:16، وفقًا لـ TechFlow، تعرضت KelpDAO لسرقة أصول بقيمة تقارب 300 مليون دولار الأسبوع الماضي، مما جعلها واحدة من أكبر حوادث الأمن في مجال DeFi هذا العام. من بينها، بقيت 30,765 ETH بقيمة تزيد عن 70 مليون دولار في عنوان على سلسلة Arbitrum. أظهرت المراقبة على السلسلة أن أموال هذا العنوان تم تحويلها مؤخرًا إلى عنوان كله أصفار، مما أثار التكهنات. كشف المنتدى الرسمي لـ Arbitrum لاحقًا أن مجلس الأمان استخدم صلاحيات الطوارئ. من خلال الترقية المؤقتة لعقد الجسر عبر السلاسل الأساسي Inbox، أضاف المجلس وظيفة جديدة، مما سمح بتزوير رسالة عبر السلاسل باسم عنوان المخترق دون امتلاك المفتاح الخاص، لتوجيه تحويل الأموال إلى عنوان التجميد. بعد اكتمال العملية، تم تخفيض مستوى العقد على الفور، وتم تجميع العملية بأكملها في معاملة Ethereum واحدة، دون التأثير على المستخدمين الآخرين. أوضح Arbitrum أن هذا الإجراء تم التنسيق مسبقًا مع سلطات إنفاذ القانون، حيث تم تأكيد ارتباط المهاجم بمجموعة لازاروس الكورية الشمالية، وتم إجراء تقييم تقني. من بين أعضاء مجلس الأمان البالغ عددهم 12 عضوًا، يحتاج الأمر إلى توقيع 9 أعضاء لتنفيذ مثل هذه الترقية الطارئة، دون الحاجة إلى تصويت حوكمة. كانت ردود فعل المجتمع منقسمة: جانب يؤكد فعاليتها في استعادة الأصول بسرعة، والجانب الآخر يشكك في انحرافها عن مبدأ اللامركزية. أشار التحليل إلى أن شبكات L2 السائدة حاليًا لديها عمومًا آليات مماثلة لمجالس الأمان والصلاحيات الطارئة، وهذا ليس حصريًا لـ Arbitrum. يعكس هذا الحادث أيضًا الوضع الجديد في مواجهة أمن DeFi: تستمر مجموعات القرصنة الوطنية في تطوير أساليب الهجوم، بينما بدأت شبكات Layer 2 في استخدام الصلاحيات الأساسية للتدخل المباشر. على الرغم من استعادة جزء من الأموال، إلا أن إجمالي المبلغ المسروق من KelpDAO بلغ 292 مليون دولار، ولا تزال الأصول المتبقية موزعة على سلاسل متعددة، ولم يتم حل مشاكل مثل الديون المعدومة التي تزيد عن 100 مليون دولار على Aave.