Arbitrum Finge Ser Hacker e Recupera Dinheiro Perdido por KelpDAO

• Arbitrum recupera mais de $70 milhões em ETH roubado do KelpDAO com tática inédita.
• Ação não tem precedentes e evita comprometimento de chaves privadas do hacker.
• O Conselho de Segurança usou poderes de emergência para realizar transação em nome do hacker.
• A identidade do hacker foi confirmada como Grupo Lazarus da Coreia do Norte.
• Comunidade questiona a centralização e autoridade implícitas na ação do Conselho.

WEEX Crypto News, 2026-04-21 15:31:10

Arbitrum Recupera Fundos de Hacker

Arbitrum conseguiu recuperar mais de $70 milhões em ETH roubado ao explorar o contrato da ponte Inbox, sem comprometer a chave privada do hacker. Essa ação, sem precedentes em Arbitrum, utilizou poderes de emergência para realizar uma transação em nome do hacker, transferindo os fundos para um endereço congelado.

A estratégia do Conselho de Segurança

O Conselho de Segurança da Arbitrum temporariamente atualizou o contrato da ponte Inbox para permitir a execução de transações cross-chain representando carteiras sem a necessidade de suas chaves privadas. Após a recuperação, o contrato foi auto-destruído, restabelecendo seu estado original. O movimento, coordenado com as autoridades, visou o Grupo Lazarus, um conhecido grupo hacker norte-coreano responsável por vários ataques DeFi.

Debate sobre Descentralização e Subsequências

A comunidade está dividida. Muitos aplaudem a recuperação dos ativos como uma medida de proteção, enquanto outros levantam sérias questões sobre a descentralização quando apenas nove membros do Conselho podem autorizar tal ato. O debate gira em torno de quão “descentralizada” é uma rede que permite tais ações.

Arbitrum e o Panorama L2

Embora o sucesso na recuperação dos fundos tenha sido um alívio, é importante ressaltar que Arbitrum não é única em possuir tal estrutura de segurança. Várias soluções L2 integraram capacidades de atualização de emergência para mitigar riscos similares. O verdadeiro desafio reside na governança, e como essas permissões serão administradas no futuro.

Sobre o Contexto Maior: Segurança no DeFi

Este incidente exemplifica a escalada das técnicas dos hackers de estado e das contramedidas tomadas pelas soluções L2. O Grupo Lazarus é creditado por pelo menos 18 ataques DeFi neste ano. A guerra entre métodos de ataque avançados e defesas da camada de protocolo está mudando a paisagem de segurança no DeFi.

Status Atual da KelpDAO

Apesar do uso do “modo deus” do Arbitrum, a batalha continua. Dos $292 milhões roubados, menos de um quarto foi recuperado. Restam fundos dispersos em outros blockchains e uma dívida superior a $100 milhões na Aave ainda não foi resolvida.

FAQ

Como o Arbitrum conseguiu simular o hacker sem a chave privada?

A Arbitrum utilizou poderes de emergência para atualizar temporariamente o contrato da ponte Inbox, permitindo a execução de transações sem a chave privada do hacker.

Quem está por trás do ataque ao KelpDAO?

As autoridades identificaram o Grupo Lazarus, um grupo de hackers norte-coreano, como responsável pelo ataque.

Qual foi a reação da comunidade à ação do Arbitrum?

A comunidade está dividida, com alguns elogiando a recuperação dos fundos e outros questionando se a ação desrespeita princípios de descentralização.

Este tipo de ação é comum em outras L2?

Sim, muitas soluções L2 possuem capacidades semelhantes para mitigar riscos e responder a ameaças de segurança significativas.

Qual o próximo passo para os fundos recuperados?

Os $70 milhões recuperados passarão por um processo de governança via DAO do Arbitrum, coordenado com as autoridades.