Arbitrum congela emergencialmente o hacker do KelpDAO em 30.766 ETH

O Comitê de Segurança da Arbitrum anunciou em 21 de abril que tomou medidas emergenciais, congelando 30.766 ETH na rede Arbitrum One relacionados ao ataque do hacker ao KelpDAO. O Comitê de Segurança, com a assistência de órgãos de aplicação da lei, confirmou a identidade do atacante e elaborou uma solução técnica para transferir os fundos para uma carteira de congelamento intermediária, sem afetar qualquer outro estado na cadeia ou os usuários da Arbitrum.

Detalhes da ação: como congelar os fundos com precisão sem afetar outros usuários

A declaração do Comitê de Segurança da Arbitrum enfatizou o alto nível de precisão da operação — todo o processo não afeta “quaisquer outros estados na cadeia ou usuários da Arbitrum” e também não afeta o funcionamento normal de quaisquer aplicativos da Arbitrum.

De acordo com o comunicado, antes de avançar com a ação, o Comitê de Segurança realizou “grandes investigações e deliberações técnicas”, confirmando uma solução técnica viável, e identificou a identidade do atacante com a assistência de órgãos de aplicação da lei. Os 30.766 ETH congelados estão atualmente armazenados em uma carteira de congelamento intermediária; apenas as entidades de gerenciamento da Arbitrum podem tomar ações adicionais para transferir esses fundos, e quaisquer operações subsequentes precisam ser coordenadas com as partes envolvidas (incluindo órgãos de aplicação da lei).

Impacto em cadeia do ataque ao KelpDAO: Aave TVL encolhe de 26 bilhões para 18,6 bilhões

A origem dos ETH congelados foi o ataque à vulnerabilidade do KelpDAO em 18 de abril; o atacante roubou 116.500 rsETH, com prejuízo de cerca de US$ 293 milhões. Em seguida, o atacante depositou os rsETH roubados como colateral no Aave V3 e tomou grandes quantias de wETH, criando cerca de US$ 195 milhões em inadimplência nos livros do Aave.

O protocolo Aave acabou sofrendo um sério impacto em cadeia: cerca de US$ 8 bilhões em fundos foram retirados do protocolo, a cotação do token AAVE caiu aproximadamente 20% em um único dia, e o TVL encolheu de cerca de US$ 26 bilhões para US$ 18,6 bilhões, fazendo com que o Aave temporariamente perdesse a posição de liderança entre as plataformas DeFi.

Significado mais amplo: debate sobre os limites da aplicação da lei em redes descentralizadas

Esta ação de congelamento representa um precedente de governança descentralizada que merece uma discussão ampla: um comitê de segurança de L2, com a assistência de órgãos de aplicação da lei, interveio de forma proativa e congelou os ativos de um endereço específico na cadeia. Ao mesmo tempo em que a operação intercepta com eficiência os fundos roubados, ela também reacende o debate da indústria sobre “até que ponto uma rede descentralizada deve ter capacidade de intervenção” — exatamente quando, por quem e com quais padrões deve ser executado o congelamento de fundos on-chain, será um problema de governança que toda a indústria precisará continuar enfrentando no futuro.

Perguntas frequentes

Como o Comitê de Segurança da Arbitrum congela fundos sem afetar outros usuários?

O Comitê de Segurança adotou uma solução técnica voltada a um endereço específico, transferindo os fundos do endereço associado ao atacante para uma carteira de congelamento intermediária, mantendo inalterados todos os outros estados na rede Arbitrum One e sem afetar o funcionamento normal de quaisquer outros usuários, contratos ou aplicativos. Os detalhes técnicos específicos ainda não foram totalmente divulgados.

Como serão tratados os próximos passos para os 30.766 ETH congelados?

Esses fundos estão atualmente armazenados em uma carteira de congelamento intermediária que somente as entidades de gerenciamento da Arbitrum podem acessar; qualquer transferência subsequente de fundos só poderá ser executada após coordenação com as partes relevantes (incluindo órgãos de aplicação da lei). O plano específico de devolução dos fundos ainda não foi publicado, e deve ser definido com base no progresso das investigações e nos procedimentos legais.

Qual é o impacto subsequente desta ação de congelamento no incidente de vulnerabilidade do KelpDAO?

O congelamento efetivo dessa parcela de ETH limita a capacidade do atacante de acessar parte dos fundos roubados, reduzindo o risco de os fundos serem transferidos ou lavados ainda mais. No entanto, o desdobramento completo do incidente do Kelp DAO — incluindo o tratamento das inadimplências do Aave, a responsabilização legal do atacante e a proposta de compensação de perdas entre protocolos — ainda está em andamento.