#Arbitrum冻结KelpDAO黑客ETH

アービトラムはハッカーに勝利したが自己を失った

アービトラム安全委員会は最近、9票対3票の投票結果により、オンチェーンの緊急措置としてKelpDAO攻撃事件で約30,766 ETH（約7100万ドル相当）を凍結した。しかし、ハッカーは残りの約1億7500万ドルの不正資金を分散型プロトコルを通じてクロスチェーンで移転し、Aaveなどのプロトコルに1億2千万ドル超の不良債権を生じさせた。

この操作は、「災害緊急事態」においてシステムレベルの権限を行使した典型的な例であり、中央集権的なガバナンスと分散型ネットワークの複雑なバランスを示している。

今回の行動は ‌ArbitrumUnsignedTxType‌（EIP-2718タイプ0x65）というシステムレベルの取引タイプを通じて実現され、安全委員会が直接オンチェーン操作を注入し、通常の署名を必要とせずに資金を中介の凍結ウォレットに移動させた。この操作はブロックチェーンの履歴を巻き戻したり取引を書き換えたりせず、状態レベルで資産の凍結を完了させた。攻撃者の秘密鍵は引き続き署名可能だが、対応するアドレスのETHは制御できなくなった。

この措置はエコシステム全体の安全を保障し、損失拡大を防ぐ一方で、コミュニティ内では「ガバナンスの中央集権化」への懸念も生じている。

良い点：重大なセキュリティインシデントに迅速に対応し、多くのユーザー資産を保護し、AaveやCompoundなどのプロトコルへのシステムリスクの拡大を防いだ。

議論点：アービトラムの漸進的な分散化の過程において、少数のメンバーがオンチェーン投票なしに資産の状態に干渉できる権力集中の問題を露呈し、「改ざん不可能性」へのユーザーの信頼を弱める可能性がある。

全体として、これは効率的な技術的救援策であるが、開発者やユーザーはL2ネットワークの安全性と分散性のバランスについて再考する必要があることを示している。