El Consejo de Seguridad de Arbitrum Congela Criptomonedas Tras el Hackeo de Binance

El Consejo de Seguridad de Arbitrum transfirió 8,425 ETH y 74,559,805.2 ARB, vinculados al hackeo de Binance, a una dirección de almacenamiento que termina en 0DA0. Según la notificación de Arbitrum, la acción de emergencia tuvo lugar a las 08:08 hora de Hong Kong el 30 de octubre. El movimiento adicional de estos fondos requiere un voto de ArbitrumDAO: congelar y elegir un destinatario son dos decisiones separadas.

Cómo funcionó

Para la operación, el contrato de buzón en Ethereum fue modificado temporalmente añadiendo la función sendUnsignedTransactionOverride: podía simular una transacción entre cadenas en nombre del remitente. Dos mensajes transfirieron ETH y ARB desde la dirección del atacante a la dirección de almacenamiento. Después de esto, la implementación original del contrato fue restaurada en la misma operación atómica: la función temporal dejó de estar activa, pero la autoridad del consejo para aprobar actualizaciones permaneció.

Las acciones de emergencia del consejo requieren la aprobación de 9 de los 12 miembros, un umbral del 75%. Con 3 miembros no disponibles, se necesitan los 9 restantes; con 4, el umbral es inalcanzable.

Contexto

Arbitrum ha utilizado este esquema antes: en abril, el consejo congeló 30,765.67 ETH vinculados al hackeo de KelpDAO. La liberación de estos activos requirió un voto separado y luego se complicó por reclamos legales de acreedores relacionados con demandas terroristas, que argumentaron que estos activos podrían ser utilizados para sentencias judiciales contra Corea del Norte. En mayo de 2026, se aprobó un voto con fuerte apoyo para el plan de devolución y disposiciones de indemnización para los ejecutores. Esto no significa que los fondos de Binance enfrentarán el mismo procedimiento legal: los documentos aplicables y las decisiones judiciales deben indicar específicamente los activos y las partes involucradas.

Según la notificación, el hackeo de Binance comenzó el 29 de octubre alrededor de las 20:05 UTC, y la congelación ocurrió aproximadamente 4 horas y 3 minutos después. El intervalo se cuenta desde el inicio del robo, no desde el momento en que el consejo recibió la señal.