שתי עסקאות כאלה הזיזו את $ARB והאתר לכתובת החזקה המסתיימת ב-0DA0, וקוד ה-Inbox המקורי שוחזר באותה עסקה, על פי הודעת המועצה בפורום הממשל של ארביטרום.
"לא הושפעו כספים או אפליקציות של משתמש אחר", נכתב בהודעה. הכספים "ניתנים להזזה רק על ידי הצבעת ממשל ArbitrumDAO, שתתואם עם גורמים רלוונטיים".
חברת האבטחה Zealynx איתרה את העסקאות ואמרה שהכספים הגיעו ל-Arbitrum כ-10 דקות לאחר עסקת Ethereum כעסקאות מסוג 0x65 עם שדות חתימה ריקים, והם השתמשו במונה העסקאות של כתובת המנצל.
המועצה "השתמשה בסמכויות שה-DAO נתן לה ופרסמה את שתי הפעולות תוך שעה וחצי", כתבה החברה והוסיפה כי ההנחה שכתובת זזה רק כאשר שלטי המפתח שלה תופסים "למי ששולט בנתיב השדרוג".
עם זאת, זה אזהרה גדולה עבור רשת שמשווקת את עצמה כמבוזרת, ומשמעות הדבר היא שמי ששולט בנתיב השדרוג יכול להוציא כל כתובת ב-Arbitrum.
המועצה עשתה זאת בעבר. באפריל זה זז 30,766 $ETHאז בשווי של כ-71 מיליון דולר, מהמנצל KelpDAO לאחר שרשויות אכיפת החוק זיהו את התוקף.
להוציא את האתר הזה מהכתובת המוחזקת לקח שבועות. משפחות שהחזיקו בפסקי טרור ללא תשלום נגד צפון קוריאה ניסו לתבוע זאת, ושופט פדרלי במנהטן נאלץ לשנות הודעת מניעה לפני שה-DAO יוכל להצביע לשליחתה ל-Aave.