פריצה ל-KelpDAO: התוקף מאיץ העברת כספים בעקבות הקפאת הנכסים
בימים האחרונים התבצעה פריצה משמעותית ל-KelpDAO, שהביאה לגניבת כספים בשווי 292 מיליון דולר. התוקף, שמאחורי הפריצה, החל להלבין כ-75,700 אתריום (ETH) בשווי של כ-175 מיליון דולר ברשת את'ריום, לאחר שמועצת הביטחון של ארביטרום הקפיאה 30,766 ETH על רשת ארביטרום אחד. ההחלטה להקפיא את הכספים נראית כמהלך שגרם לתוקף להאיץ את העברת הכספים ברשת הראשית של את'ריום.
התוקף משתמש בפרוטוקול UmbraCash, המאפשר העברת כספים בצורה פרטית וחבויה. אנליסט שרשרת הבלוקים, EmberCN, דיווח שכמה העברות קטנות של אתר כבר עברו דרך UmbraCash, מה שמרמז שהתוקף מנסה לטשטש את העקבות שלו ולהקשות על מעקב אחר הכספים.
ההקפאה של מועצת הביטחון מעוררת תגובות מעורבות בקהילת הקריפטו. סטיבן גולדפדר, מייסד שותף של Offchain Labs, הגן על פעולת המועצה וציין כי ההחלטה התקבלה ברוב של תשעה מתוך 12 חברים. הוא הדגיש כי המועצה פעלה באופן עצמאי ולא תלוי ב-Offchain Labs או בקרן ארביטרום.
למרות ההגנה של גולדפדר, חלק מהקהילה הביעו חששות לגבי כוחם של גופים מרכזיים ברשתות מבוזרות. אחד המשתמשים תהה אם מועצה שנפרצה יכולה להשתלט על כל הכספים ברשת, מה שמעלה שאלות על המתח בין כוחות חירום לבין ביזור. מנהל הקריפטו, ג'סטין סאן, אף התבדח על הדיון והדגיש את Tron DAO כבלוקצ'יין הביזורי ביותר.
KelpDAO הודו למועצה על ההתערבות המהירה וזיכו את SEAL 911 על תיאום התגובה. המיקוד של הפרוטוקול נשאר בתמיכה במחזיקי rsETH שנפגעו מהפריצה ב-18 באפריל. האירועים הללו מדגימים את המורכבות והאתגרים העומדים בפני תעשיית הקריפטו, במיוחד בכל הנוגע לאבטחת הכספים וניהול מצבי חירום.
האם לדעתכם השימוש בכוחות מרכזיים במצבי חירום יתרום או יפגע באמון הקהילה ברשתות מבוזרות? האם יש צורך במנגנונים נוספים להבטחת הביטחון? נשמח לשמוע את דעותיכם.