Arbitrum ha congelato 30.766 ETH (environ 71 millions de dollars, soit plus de 5 millions d'euros) liés à l'exploit de Kelp DAO. Une décision du Conseil de sécurité lundi soir, même si elle intervient après que samedi, les attaquants ont déjà volé 292 millions de dollars via le pont LayerZero. Fondamentalement, le conseil n'a récupéré qu'un quart des fonds volés.

L'action a été coordonnée avec les autorités de police et a déplacé les fonds dans un portefeuille de gouvernance, bloquant l'accès à l'auteur original de l'exploit. Le gel n'a pas affecté d'autres utilisateurs ou applications sur Arbitrum, ce qui est important car ces interventions sur une blockchain sont assez rares et controversées. Arbitrum est une couche 2 d'Ethereum, donc le Conseil de sécurité dispose de pouvoirs d'urgence pour des situations comme celle-ci, mais leur utilisation reste une question délicate.

La situation devient maintenant plus compliquée. Kelp DAO et LayerZero se disputent déjà la responsabilité du piratage. LayerZero pointe du doigt les paramètres de Kelp, tandis que Kelp soutient que c'est la configuration par défaut de LayerZero qui est en cause. Avec 71 millions de dollars gelés, la discussion sur la manière de socialiser les pertes restantes devient encore plus tendue. Kelp coordonne avec ses partenaires pour un fonds de récupération et évalue les prochaines étapes légales.

Le vrai point est : où iront les 221 millions restants ? Cela dépend de l'endroit où les attaquants ont déplacé les fonds et si d'autres blockchains avec des pouvoirs similaires décideront d'intervenir. Pour l'instant, c'est une victoire partielle, mais le différend entre protocoles sur la responsabilité n'est pas encore résolu.