Arbitrum bevriest $71 miljoen gestolen uit Kelp DAO-hack: ‘We namen deze stap niet licht op’

Het Arbitrum Security Council heeft $71 miljoen gestolen uit de hack van de gedecentraliseerde financiële applicatie Kelp DAO bevroren. Deze stap leidt tot gemengde reacties binnen de crypto-industrie.

Het Arbitrum Security Council bestaat uit twaalf leden die zijn gekozen door de Arbitrum DAO. Hun primaire taak is het beperken van kritieke risico’s binnen het Arbitrum-ecosysteem en de blockchain zelf.

Dinsdag gebruikte het council zijn bevoegdheden om 30.766 Ether naar een bevroren tussenwallet over te maken, waardoor de gestolen fondsen ontoegankelijk werden voor de hacker.

‘We hebben deze beslissing niet lichtvaardig genomen. Er zijn talloze uren besteed aan debatten, zowel technisch als ethisch en politiek. Maar zoals het gezegde luidt: ‘Het kwaad zegeviert wanneer goede mensen niets doen.’ Vandaag hebben we besloten om wel iets te doen.’
— Griff Green, lid van het Arbitrum Security Council

Deze actie is omstreden omdat ze ingaat tegen de kernprincipes van de crypto-industrie. Blockchains zijn bedoeld als permissionless en immutable: niemand mag zonder toestemming transacties wijzigen, bevriezen of activa overmaken. Door de gestolen fondsen terug te halen, doorbreekt Arbitrum deze principes, zelfs als het alleen voor noodgevallen is bedoeld.

De Kelp DAO-hack en de nasleep

De hack vond plaats op zaterdag, toen Noord-Koreaanse hackers $294 miljoen stalen via een complexe aanval met vervalste cross-chain berichten. Deze berichten misleidden Kelp DAO, waardoor het protocol onterecht tokens vrijgaf.

In de nasleep trokken investeerders meer dan $15 miljard terug uit DeFi-protocollen uit angst voor verdere beveiligingsrisico’s. Hoewel het terugvorderen van $71 miljoen een overwinning lijkt voor de slachtoffers, is niet iedereen enthousiast.

Een gevaarlijk precedent?

Critici waarschuwen dat deze actie een gevaarlijk precedent schept. Als het Arbitrum Security Council deze fondsen kan terugvorderen, waarom zouden wetshandhavingsinstanties hen dan in de toekomst niet kunnen dwingen om dat te doen wanneer het hen uitkomt?

Toch zijn er ook vooraanstaande figuren in de industrie die de beslissing steunen.

‘Een moeilijke keuze, maar het lijkt wel het juiste om te doen. Decentralisatie is geen zelfmoordpact.’
— Dan Robinson, algemeen partner bij Paradigm

‘Elke cel in mijn lichaam is tegen wat Arbitrum zojuist heeft gedaan. Toch begrijp ik hun beslissing. Het teruggeven van geld aan slachtoffers is belangrijker dan ideologische principes die Kim Jong Un een vrijbrief geven.’
— Marc Zeller, oprichter van Aave-Chain Initiative

De $71 miljoen aan bevroren fondsen kunnen alleen worden vrijgegeven na een verdere beslissing van de Arbitrum-governance, in samenwerking met relevante partijen, aldus een bericht op het officiële Arbitrum X-account.