TechFlow, un chercheur en cryptographie nommé bartek.eth a signalé que le 1er août, le propriétaire du contrat de pont ETH de Mode Network a manuellement retiré 4 880 ETH, qualifiant l'opération de « sauvetage » de fonds bloqués sur la couche 2 (L2).
Cette opération a été réalisée par une mise à niveau du contrat, l'appel de la fonction rescue(), puis la restauration de l'état initial, révélant ainsi un contrôle total du propriétaire sur les fonds. Bartek.eth soulève des doutes quant à savoir s'il s'agissait d'une action bienveillante ou malveillante.
Un rapport publié ultérieurement par EtherFi explique les raisons du blocage des fonds, mais la solution de sauvetage effectivement mise en œuvre diffère de celle décrite dans le rapport. Il estime que cet incident met en lumière la nécessité de mécanismes de récupération des fonds plus robustes, incluant notamment la fourniture d'une preuve de destruction des fonds sur L2, un processus transparent sur L1, une vérification claire du montant prélevé, ainsi qu'une limitation du pouvoir permettant à une seule signature multisignature de mettre à niveau immédiatement le contrat de pont. La question de l'équilibre entre la capacité de répondre aux erreurs et aux vulnérabilités et le besoin de sécurité reste posée.
