Совет безопасности Arbitrum заморозил криптовалюту после взлома Binance

Совет безопасности Arbitrum перевел 8 425 ETH и 74 559 805,2 ARB, связанных со взломом Binance, на адрес хранения, заканчивающийся на 0DA0. По уведомлению Arbitrum, экстренное действие прошло в 08:08 по времени Гонконга 30 октября. Дальнейшее движение этих средств требует голосования ArbitrumDAO: заморозка и выбор получателя – два отдельных решения.

Как это сработало

Для операции временно изменили контракт inbox в Ethereum, добавив функцию sendUnsignedTransactionOverride: она могла имитировать кросс-чейн-транзакцию от имени отправителя. Два сообщения перевели ETH и ARB с адреса атакующего на адрес хранения. После этого исходная реализация контракта была восстановлена в той же атомарной операции – временная функция перестала быть активной, но сама власть совета одобрять обновления осталась.

Экстренные действия совета требуют одобрения 9 из 12 членов – 75% порога. При 3 недоступных членах нужны все оставшиеся 9, при 4 – порог недостижим.

Контекст

Arbitrum уже применял такую схему: в апреле совет заморозил 30 765,67 ETH, связанных со взломом KelpDAO. Освобождение этих активов потребовало отдельного голосования, а затем осложнилось юридическими претензиями кредиторов по террористическим искам, которые утверждали, что эти активы могут пойти в счет судебных решений против Северной Кореи. В мае 2026 года прошло голосование с сильной поддержкой плана возврата и положениями об indemnification – возмещении рисков исполнителям. Это не значит, что средства Binance сейчас ждет та же юридическая процедура: применимые документы и судебные решения должны прямо указать активы и стороны.

По данным уведомления, взлом Binance начался 29 октября около 20:05 UTC, а заморозка произошла примерно через 4 часа 3 минуты. Интервал считается от начала кражи, а не от момента получения сигнала советом.