Arbitrum Congela $71,5 Millones en Ethereum Vinculados al Hack de $292 Millones de KelpDAO

El Consejo de Seguridad de Arbitrum ha congelado 30.766 ETH valorados en $71,5 millones presuntamente vinculados al exploit de KelpDAO, trasladando los fondos a una billetera intermediaria.

En un tuit, el consejo explicó que la “acción de emergencia” fue tomada tras recibir información de las autoridades sobre la identidad del atacante. Tras el movimiento, los fondos “ya no son accesibles para la dirección que originalmente los tenía”, señaló el consejo, agregando que solo podrán moverse “mediante una acción adicional de la gobernanza de Arbitrum, que será coordinada con las partes relevantes”.

El Consejo de Seguridad de Arbitrum está compuesto por firmantes elegidos con poderes de emergencia para proteger la red de Capa 2 durante incidentes de seguridad. Una vez activado, el consejo puede congelar activos de inmediato y trasladarlos a billeteras accesibles únicamente mediante votaciones de gobernanza posteriores.

Los fondos congelados del presunto atacante de KelpDAO se encuentran ahora en una dirección intermediaria que requiere la aprobación de la comunidad a través del proceso de gobernanza de Arbitrum.

El congelamiento generó un debate en torno a la gobernanza de las redes de Capa 2 y los compromisos entre una respuesta de seguridad rápida y la descentralización, con la capacidad de Arbitrum de congelar fondos unilateralmente en situaciones de emergencia generando tanto elogios como críticas en línea.

El Exploit de KelpDAO

KelpDAO, un protocolo de liquid restaking, sufrió un exploit de $292 millones el 18 de abril cuando atacantes drenaron 116.500 tokens rsETH. Tras el hackeo, LayerZero atribuyó el ataque al Grupo Lazarus de Corea del Norte.

Los atacantes presuntamente comprometieron nodos RPC en la red de LayerZero, envenenando dos nodos mientras lanzaban ataques DDoS contra un tercero. Tras el incidente, surgió una disputa entre LayerZero y KelpDAO sobre las configuraciones de seguridad, con cada parte señalando diferentes estándares de documentación para la configuración del protocolo.

Los atacantes ya han comenzado a mover fondos vinculados al exploit. Según datos on-chain, la billetera identificada como la del hacker de KelpDAO envió transferencias de $57,93 millones y $117,48 millones el martes por la mañana, mientras que el investigador blockchain ZachXBT reportó que los atacantes de KelpDAO han comenzado a lavar $1.500 millones del exploit de KelpDAO desde Ethereum hacia Bitcoin a través de Thorchain, con otros $78.000 canalizados a través de Umbra.