Комитет из 12 человек, управляющий сетью Arbitrum
ARB$0.1553+1.35%, временно переписал смарт-контракт, чтобы вывести $30 млн с адреса, приватного ключа от которого у него не было. Средства связаны со взломом Binance, и это второй подобный случай за год.
Как совет из 12 человек получил доступ к чужим средствам
Arbitrum — это роллап, решение второго уровня для масштабирования Ethereum
ETH$2,261.28+0.13%. Управляет им децентрализованное объединение (DAO), но оперативные решения принимает комитет из 12 участников, наделенный полномочиями в экстренных ситуациях. В этот раз комитет воспользовался правом временно переписать код контракта, чтобы инициировать транзакцию с адреса, доступ к которому он формально не контролировал. После завершения операции исходный код вернули на место.
Технически это означает, что группа из 12 человек способна распоряжаться средствами на любом адресе в сети Arbitrum без согласия владельца ключей. Такая централизация власти противоречит заявленной децентрализации.
Инцидент поднимает вопрос о границах полномочий управляющих структур в блокчейн-проектах. Когда речь идет о возврате украденных активов, сообщество обычно поддерживает вмешательство, но сам механизм создает прецедент.
Напомним, что после открытия вывода средств с Binance с биржи утекли $3,6 млрд, и это уже не первый случай, когда действия вокруг средств Binance вызывают вопросы у сообщества.
Связь со взломом Binance и повторяемость ситуации
Средства, о которых идет речь, связаны с крупным взломом Binance — одной из крупнейших бирж мира. Точная дата инцидента и обстоятельства хищения в исходном сообщении не раскрываются, но подчеркивается, что это второй раз за год, когда совет Arbitrum прибегает к переписыванию контракта. Первый случай, вероятно, также касался экстренного вмешательства для возврата или блокировки активов. Подобная практика показывает, что управляющий комитет готов действовать быстро и без публичного голосования в критических ситуациях.
Arbitrum — не единственный проект с механизмом экстренного вмешательства. Многие Layer 2-решения и DAO предусматривают «черные ходы» для защиты средств, но каждый такой случай усиливает критику со стороны сторонников полной децентрализации.
Для держателей токенов ARB и пользователей сети это означает, что безопасность активов частично зависит от добросовестности 12 человек. Пока совет демонстрирует готовность возвращать украденные средства, но границы его полномочий остаются размытыми.
Ранее Binance восполнила 90% украденных активов и обещала возобновить выводы, так что нынешний вывод $30 млн из средств биржи выглядит особенно чувствительным.
Почему кейс Arbitrum важен на фоне давления регуляторов
Инцидент произошел на фоне растущего давления регуляторов на криптовалютные проекты и усиления дискуссии о том, насколько децентрализованными должны быть блокчейн-сети. Arbitrum, как и другие роллапы, балансирует между эффективностью управления и принципами открытости.
Прямой связи с событием у пользователей из России и СНГ нет — если только они не держат активы в сети Arbitrum или не используют мосты для перевода средств. В таком случае стоит учитывать, что управляющий комитет имеет техническую возможность вмешаться в транзакции.
Подобные прецеденты могут подтолкнуть проекты к более прозрачным правилам работы экстренных комитетов. Однако без четкой нормативной базы решения остаются на усмотрение узкого круга лиц.
Ожидать ли новых случаев переписывания контрактов в Arbitrum? Комитет уже показал, что готов действовать повторно, и вопрос лишь в том, насколько часто и при каких условиях будет применяться этот механизм.