Совет безопасности блокчейн-проекта Arbitrum, выступающего в роли решения второго уровня для сети Ethereum, принял экстренное решение о заморозке 30 766 ETH, эквивалентных 71,2 миллиона долларов. Эти средства находились на кошельке, связанном с крупным взломом протокола KelpDAO, произошедшим 18 апреля. Действие было инициировано в целях предотвращения дальнейшего распространения украденных активов по экосистеме.
В официальном заявлении Arbitrum сообщил, что все замороженные средства были перемещены на специальный «промежуточный кошелек», доступ к которому ограничен. Первоначальный владелец больше не может распоряжаться этими средствами, а их разблокировка возможна только по решению управления сети. При этом условием восстановления доступа станет предоставление неопровержимых доказательств отсутствия причастности к инциденту.
Компания подчеркнула, что решение принималось с привлечением правоохранительных органов, которые предоставили данные о личности злоумышленника. При этом Arbitrum заверил, что вмешательство не затронуло работу пользователей и сторонних приложений, функционирующих в сети. Все транзакции, не связанные с инцидентом, продолжали обрабатываться в штатном режиме.
Член совета безопасности Гриффин Грин (Griff Green) сообщил в соцсети X, что за заморозку проголосовали 9 из 12 членов совета. Он охарактеризовал процесс как сложный и морально неоднозначный, отметив, что «решение далось непросто». Дополнительные детали голосования и идентичность владельца кошелька Грин раскрывать не стал.
Некоторые участники крипто-сообщества раскритиковали шаг Arbitrum, посчитав его нарушением принципов децентрализации. Они указали, что возможность централизованной заморозки средств ставит под сомнение один из ключевых постулатов блокчейна — неизменяемость транзакций. Тем не менее, сторонники решения считают его оправданным в условиях масштабной атаки и угрозы системному риску.
Взлом KelpDAO был осуществлён через кроссчейн-мост на базе LayerZero, что позволило злоумышленникам получить контроль над значительными объёмами токенов. Эти активы были использованы для получения займов на платформах кредитования, включая Aave, где они принимались как обеспеченный залог. В результате образовались необеспеченные долги — только у Aave они достигли 200 миллионов долларов. На фоне паники инвесторы вывели из DeFi-проектов более 13 миллиардов долларов за выходные, что усугубило напряжённость в секторе.
