Le récent « hack d'Arbitrum » n'était en fait pas un hack d'Arbitrum lui-même. Au lieu de cela, des attaquants ont exploité un pont utilisé par KelpDAO et ont volé environ 293 millions de dollars en $rsETH et $ETH
Les hackers auraient compromis le système de vérification du pont, leur permettant de créer de faux tokens rsETH qui n'étaient pas adossés à des actifs réels. Ils ont ensuite utilisé ces faux tokens comme garantie pour emprunter de l'ETH réel via des plateformes DeFi comme Aave.
Une partie des $ETH ETH volés, d'une valeur de plus de 70 millions de dollars, a été déplacée sur Arbitrum. En réponse, le Conseil de Sécurité d'Arbitrum a utilisé des pouvoirs d'urgence pour modifier temporairement le contrat de pont du réseau. Cela leur a permis de déplacer les fonds volés dans un portefeuille gelé avant que les hackers ne puissent les encaisser.
Beaucoup de gens ont félicité Arbitrum pour avoir agi rapidement et récupéré une partie de l'argent. D'autres étaient inquiets car cela a montré qu'Arbitrum peut intervenir dans les portefeuilles s'il le choisit, ce qui soulève des inquiétudes concernant la décentralisation.
Mon avis est qu'Arbitrum a fait le bon choix, mais cela a également prouvé que même les réseaux « décentralisés » ont encore des contrôles d'urgence cachés.