Arbitrum Sicherheitsrat friert Kryptowährung nach Binance-Hack ein

Der Arbitrum Security Council übertrug 8.425 ETH und 74.559.805,2 ARB, die mit dem Binance-Hack in Verbindung stehen, an eine Speicheradresse, die auf 0DA0 endet. Laut der Mitteilung von Arbitrum fand die Notfallmaßnahme am 30. Oktober um 08:08 Uhr Hongkong-Zeit statt. Eine weitere Bewegung dieser Gelder erfordert eine Abstimmung durch ArbitrumDAO: Das Einfrieren und die Auswahl eines Empfängers sind zwei separate Entscheidungen.

Wie es funktionierte

Für den Vorgang wurde der Inbox-Vertrag in Ethereum vorübergehend durch Hinzufügen der Funktion sendUnsignedTransactionOverride modifiziert: Sie konnte eine Cross-Chain-Transaktion im Namen des Absenders simulieren. Zwei Nachrichten übertrugen ETH und ARB von der Adresse des Angreifers zur Speicheradresse. Danach wurde die ursprüngliche Vertragsimplementierung im selben atomaren Vorgang wiederhergestellt – die temporäre Funktion war nicht mehr aktiv, aber die Befugnis des Rates, Updates zu genehmigen, blieb bestehen.

Notfallmaßnahmen des Rates erfordern die Zustimmung von 9 von 12 Mitgliedern – eine Schwelle von 75 %. Sind 3 Mitglieder nicht verfügbar, werden alle verbleibenden 9 benötigt; bei 4 ist die Schwelle nicht erreichbar.

Kontext

Arbitrum hat dieses Schema bereits zuvor verwendet: Im April fror der Rat 30.765,67 ETH ein, die mit dem KelpDAO-Hack in Verbindung standen. Die Freigabe dieser Vermögenswerte erforderte eine separate Abstimmung und wurde dann durch rechtliche Ansprüche von Gläubigern im Zusammenhang mit Terrorismusklagen verkompliziert, die argumentierten, dass diese Vermögenswerte für Gerichtsurteile gegen Nordkorea verwendet werden könnten. Im Mai 2026 wurde eine Abstimmung mit starker Unterstützung für den Rückgabeplan und Entschädigungsbestimmungen für die Ausführenden verabschiedet. Dies bedeutet nicht, dass die Gelder von Binance dem gleichen rechtlichen Verfahren unterliegen werden: Anwendbare Dokumente und Gerichtsbeschlüsse müssen spezifisch die beteiligten Vermögenswerte und Parteien angeben.

Laut der Mitteilung begann der Binance-Hack am 29. Oktober um 20:05 UTC, und das Einfrieren erfolgte etwa 4 Stunden und 3 Minuten später. Das Intervall wird ab dem Beginn des Diebstahls gezählt, nicht ab dem Moment, in dem der Rat das Signal erhielt.