Executive Summary
El Consejo de Seguridad de Arbitrum ejecutó una congelación de emergencia en cadena el 21 de abril, bloqueando 30,766 ETH —aproximadamente $70 millones— pertenecientes al explotador de KelpDAO en la red Arbitrum One. Los fondos se trasladaron a una dirección controlada por el protocolo antes de que el atacante pudiera puentearlos de regreso a la mainnet de Ethereum. La firma de investigación de seguridad Peckshield ya había lanzado la alerta, lo que permitió al consejo actuar rápidamente.
What Happened
El 21 de abril, el Consejo de Seguridad de Arbitrum inició una transacción de emergencia que inmovilizó 30,766 ETH en poder de la persona que explotó KelpDAO. La congelación se realizó en la cadena de capa‑2 Arbitrum One, impidiendo que el atacante transfiriera los activos a la mainnet de Ethereum. Poco después de la congelación, los ETH incautados se transfirieron a una dirección bajo el control directo del protocolo Arbitrum, asegurando efectivamente los fondos.
Background / Context
KelpDAO, una organización autónoma descentralizada centrada en la provisión de liquidez, sufrió una brecha que permitió a un actor desconocido desviar una gran cantidad de ETH. La red Arbitrum, una solución de escalado de capa‑2 popular para Ethereum, cuenta con un Consejo de Seguridad compuesto por desarrolladores principales y representantes de la comunidad, encargados de proteger el ecosistema. Cuando se detectó la brecha por primera vez, la firma de investigación de seguridad Peck