En DeFi, los fondos robados raramente regresan. Esta vez, $71 millones no desaparecieron.
Arbitrum confirmó que su Consejo de Seguridad congeló 30.766 ETH vinculados al exploit de KelpDAO. Los fondos fueron trasladados a una billetera intermediaria controlada por la gobernanza, cortando el acceso del explotador.
Arbitrum interviene en medio del flujo
La congelación apuntó a los fondos vinculados al exploit de rsETH de $292 millones en el puente entre cadenas de KelpDAO impulsado por LayerZero.
Las evaluaciones iniciales vincularon el ataque al Grupo Lazarus de Corea del Norte, aunque la atribución seguía siendo preliminar.
Sin embargo, Arbitrum [ARB] no esperó una atribución completa. El Consejo de Seguridad utilizó poderes de emergencia para mover los activos antes de que se dispersaran entre cadenas. Esa medida aseguró aproximadamente una cuarta parte de los fondos robados, limitando las pérdidas inmediatas.
Fuente: XLas recuperaciones siguen siendo la excepción
La historia de DeFi muestra que la mayoría de los fondos robados rara vez se recuperan.
En el exploit de Euler Finance, los atacantes drenaron casi $197 millones antes de devolver gradualmente los fondos tras negociaciones. Incluso entonces, la recuperación dependió de la cooperación del atacante, no de una intervención a nivel de protocolo.
Luego, durante el exploit de Curve Finance, los esfuerzos coordinados llevaron a una recuperación solo parcial.
Al analizar los principales hackeos de DeFi en 2023, el patrón se vuelve claro: una gran parte de las criptomonedas robadas, a menudo más de la mitad, permanece sin recuperarse.
Por qué importó el modelo de Arbitrum
El Consejo de Seguridad de Arbitrum opera a través de un marco de emergencia multifirma. Esta estructura permite que un pequeño grupo de firmantes elegidos actúe durante eventos críticos sin esperar una votación completa de gobernanza.
En este caso, permitió actuar antes de que los fondos se fragmentaran o se lavaran.
Además, el Ethereum [ETH] congelado ahora se encuentra en una billetera intermediaria y solo puede moverse mediante una coordinación adicional de gobernanza.
Ese nivel de control es poco común en las respuestas de DeFi, donde la inmutabilidad a menudo limita la intervención.
Descentralización vs seguridad: una compensación familiar
Aun así, la medida genera preocupaciones conocidas.
Congelar fondos demuestra que las capas de gobernanza pueden intervenir bajo ciertas condiciones. Eso introduce un grado de control discrecional dentro de sistemas diseñados para ser sin permisos.
En cambio, muchos protocolos carecen de tales mecanismos, dejando los exploits sin resolver.
Este caso destaca una compensación clara. Una recuperación más rápida tuvo como costo un mayor control de gobernanza.
Si ese equilibrio se mantiene probablemente dará forma a las futuras decisiones de diseño de Layer 2.
Resumen final
- Arbitrum congeló 30.766 ETH valorados en aproximadamente $71M, impidiendo que el explotador accediera a esos fondos
- La intervención aseguró aproximadamente una cuarta parte del total de activos perdidos en el exploit de KelpDAO
Fuente: https://ambcrypto.com/30766-eth-frozen-how-arbitrum-moved-before-kelpdao-funds-vanished/
