¡Brr! Arbitrum congela 71 millones en Ether tras el hackeo épico de Kelp DAO

El Consejo de Seguridad de Arbitrum se puso bien pilas y movió 30,766 ETH a una cartera congelada. O sea, ese montón de Ethereum, que vale como 71 millones de dólares, no se puede tocar hasta que alguien con autoridad en la red del Layer-2 decida qué hacer.

Resulta que el sábado pasado hubo un ciberatraco de esos bien pesados: unos hackers se robaron 292 millones de dólares en rsETH, que es un token que representa ETH apostado dentro de KelpDAO. Para frenar la cosa, el consejo agarró esos 30,766 ETH relacionados con el robo y los movió a una cartera intermedia, pero está bien bloqueada y no se puede usar hasta que se tome una decisión oficial.

Lo más chido es que hicieron todo esto sin afectar a usuarios normales ni apps que usan Arbitrum. Según Arbitrum, se coordinaron con las autoridades para identificar al culpable y tomar acción rápido.

Este freeze devuelve casi una cuarta parte del dinero robado en el ataque que usó un fallo en LayerZero, la tecnología que conecta a Kelp con otras redes. Por cierto, LayerZero culpa al grupo de hackers norcoreanos Lazarus por este ataque.

Si no sabes qué es Arbitrum, es como una segunda capa encima de Ethereum que ayuda a hacer todo más rápido y barato, pero sigue conectado a Ethereum. El Consejo de Seguridad es un grupo de personas elegidas para actuar en emergencias como esta, aunque normalmente no se meten con el dinero de la gente porque eso da pie a polémicas.

Ahora Kelp tiene chance de recuperar algo del dinero junto con la ayuda de la policía y expertos en rastreo de blockchain. Eso también complica la bronca entre Kelp y LayerZero de quién se hace responsable del desastre, pues ahora tienen parte del dinero congelado que puede servir para compensar pérdidas antes de pensar en demandas, seguros o más ayudas.

Kelp está trabajando con otros en el ecosistema para armar un fondo de recuperación y ver qué sigue: si liberan lo congelado, cómo repartir las pérdidas y cómo coordinar legalmente con todos los afectados. Por mientras, LayerZero no ha dicho nada sobre la movida que hizo Arbitrum.

Qué tanto más dinero robado puedan congelar depende de dónde haya movido el hacker el resto del rsETH, y si otras redes con poderes similares deciden congelar sus partes. Está bien del cotorreo este ciberrobo.