Analyse: Arbitrum sperrt die ETH des KelpDAO-Hackers für Transaktionen auf Systemebene; die Sperre wurde vom Sicherheitsausschuss über ArbOS veranlasst

Haseeb Qureshi, geschäftsführender Gesellschafter von Dragonfly, veröffentlichte eine Analyse zum Thema „Arbitrum Security Council friert 30.766 ETH des KelpDAO-Hackers ein“, und erklärte, dass es sich bei dieser Art von Transaktion um ArbitrumUnsignedTxType (EIP-2718 Typ 0x65/101) handelt, also um eine Transaktion auf Systemebene, die nicht von einer regulären EOA signiert werden kann und nur vom Arbitrum Security Council über ArbOS eingefügt werden kann.

Bei diesem Vorgang gab es weder ein Rollback der Blockchain noch eine Neuschreibung der Transaktionshistorie; funktional handelt es sich um eine Wiederherstellung auf Statusebene: Der private Schlüssel des Angreifers kann weiterhin Transaktionen signieren, doch das ETH von dieser Adresse wird von der Blockchain selbst übertragen. Diese Maßnahme verdeutlicht zudem die Befugnisse des Sicherheitsrats in „katastrophalen Notfällen“, wie sie in der Dokumentation zur schrittweisen Dezentralisierung von Arbitrum beschrieben sind.