В заявлении Arbitrum говорится, что средства были перемещены на «промежуточный замороженный кошелек». Они больше недоступны для первоначального владельца и могут быть разблокированы только по решению управления сети — при условии доказательства непричастности к взлому.
В компании отметили, что решение принималось при участии правоохранительных органов. По утверждению Arbitrum, действия не затронули пользователей и приложения сети.
Член совета безопасности Гриффин Грин (Griff Green) написал в соцсети X, что за заморозку проголосовали 9 из 12 участников. Он не раскрыл дополнительных деталей, уточнив только, что «решение далось непросто».
Часть пользователей раскритиковала действия Arbitrum, указав на возможные противоречия с принципами децентрализации.
Атака на протокол ликвидного рестейкинга Kelp произошла 18 апреля через кроссчейн-мост на базе LayerZero. Ущерб составил не менее $293 млн. Злоумышленники использовали права на похищенные токены для получения займов на платформах кредитования, включая Aave. Платформы учитывали залог как действительный, несмотря на то, что активы уже находились под контролем атакующих. Это привело к образованию необеспеченных долгов: только у Aave задолженность составила $200 млн.
На фоне инцидента инвесторы вывели из DeFi-проектов более $13 млрд за выходные.