Arbitrum 보안 위원회, 바이낸스 해킹 후 암호화폐 동결

Arbitrum 보안 위원회는 Binance 해킹과 관련된 8,425 ETH와 74,559,805.2 ARB를 0DA0로 끝나는 저장 주소로 이전했습니다. Arbitrum의 통지에 따르면, 긴급 조치는 10월 30일 홍콩 시간으로 08:08에 이루어졌습니다. 이러한 자금의 추가 이동은 ArbitrumDAO의 투표가 필요하며, 동결과 수령자 선택은 별개의 결정입니다.

작동 방식

이 작업을 위해 Ethereum의 인박스 계약이 일시적으로 수정되어 sendUnsignedTransactionOverride 함수를 추가했습니다: 이는 발신자를 대신하여 크로스체인 거래를 시뮬레이션할 수 있었습니다. 두 개의 메시지가 공격자의 주소에서 저장 주소로 ETH와 ARB를 전송했습니다. 이후, 원래의 계약 구현이 동일한 원자적 작업에서 복원되었으며, 임시 함수는 비활성화되었지만, 업데이트를 승인할 수 있는 위원회의 권한은 유지되었습니다.

위원회의 긴급 조치는 12명 중 9명의 승인이 필요하며, 이는 75%의 기준입니다. 3명이 이용할 수 없을 경우, 나머지 9명이 모두 필요하며, 4명이 이용할 수 없는 경우, 기준을 충족할 수 없습니다.

맥락

Arbitrum은 이전에도 이 방식을 사용했습니다: 4월에 위원회는 KelpDAO 해킹과 관련된 30,765.67 ETH를 동결했습니다. 이러한 자산을 해제하기 위해 별도의 투표가 필요했으며, 이는 테러 소송과 관련된 채권자들의 법적 청구로 인해 복잡해졌습니다. 이들은 이러한 자산이 북한에 대한 법원 판결에 사용될 수 있다고 주장했습니다. 2026년 5월, 반환 계획과 집행자에 대한 보상 조항에 대한 강력한 지지로 투표가 통과되었습니다. 이는 Binance의 자금이 동일한 법적 절차를 겪을 것이라는 의미는 아닙니다: 관련 문서와 법원 결정은 특정 자산과 관련 당사자를 명시해야 합니다.

통지에 따르면, Binance 해킹은 10월 29일 20:05 UTC경에 시작되었으며, 동결은 약 4시간 3분 후에 발생했습니다. 이 간격은 도난이 시작된 시점부터 계산되며, 위원회가 신호를 받은 시점부터는 아닙니다.