نقل مجلس أمن Arbitrum 74 مليون ARB و8,425 ETH من عنوان مرتبط باختراق Binance في 29 أكتوبر، من دون توقيع صاحب المحفظة.
استخدم مجلس أمن Arbitrum صلاحيات الترقية الطارئة لنقل الأموال. يتطلب الإجراء موافقة تسعة من أعضائه الاثني عشر، لكنه يسلط الضوء أيضًا على إمكانية تجاوز سيطرة المستخدمين على أموالهم.
مجلس Arbitrum ينقل 30 مليون دولار مرتبطة باختراق Binance
نقلت Arbitrum، وهي سلسلة كتل من الطبقة الثانية تعمل على Ethereum، 8,425 ETH و74 مليون ARB، بقيمة تقارب 30 مليون دولار، مرتبطة بالاستغلال الأمني لـ Binance. نُقلت الأموال من دون علم المخترق. يتألف مجلس أمن Arbitrum من اثني عشر عضوًا ينتخبهم حاملو رموز ARB، ويتمتع بصلاحيات طارئة لترقية عقود الشبكة. لكن هذا الإجراء يتطلب موافقة تسعة من أعضائه.
مارس المجلس صلاحياته الطارئة للمرة الثانية فقط يوم الجمعة، حين أرسلت محفظته المشتركة، المعروفة باسم Safe، معاملةً على Ethereum استبدلت مؤقتًا شيفرة Inbox الخاصة بـ Arbitrum بدالة تُسمى sendUnsignedTransactionOverride. وأتاح هذا التغيير لمجلس الأمن إرسال معاملات افترضت Arbitrum أنها صادرة عن عنوان المستغل.
نفّذ المجلس معاملتين لنقل ARB وETH من العنوان المرتبط بالاستغلال إلى عنوان إيداع ينتهي بـ 0DA0. وأعادت المعاملة نفسها أيضًا شيفرة Inbox الأصلية، وفقًا لإشعار على منتدى حوكمة Arbitrum.
«في الساعة 8:08 صباحًا بتوقيت هونغ كونغ، يوم 30 أكتوبر 2026، نفّذ مجلس الأمن إجراءً طارئًا لتجميد 8,425 ETH و74,559,805.2 ARB الموجودة على Arbitrum One في عنوان حُدّد على أنه مرتبط باستغلال Binance الذي وقع اليوم. جُمّدت الأموال المرتبطة باستغلال Binance على Arbitrum One. ولم تتأثر أموال أي مستخدم آخر أو تطبيقاته».
تحليل Zealnyx
حللت Zealnyx، وهي شركة متخصصة في أمن البلوك تشين، كيفية تجميد Arbitrum للأموال دون امتلاك مفاتيح العنوان. ووفقًا للتحليل، يسجل تنفيذ التجاوز العنوان المستهدف من دون اسم مستعار. وصلت الأموال إلى Arbitrum على هيئة معاملات من النوع 0x65 بحقل توقيع فارغ، مستخدمةً عدّاد معاملات المستغل نفسه لأن شيفرة المندوب لا تعمل. وجاء في التحليل:
«استخدم المجلس الصلاحيات التي منحه إياها DAO ونشر كلا الإجراءين خلال ساعة ونصف».
سبق لمجلس الأمن في Arbitrum استخدام صلاحياته الطارئة للترقية أيضًا، إذ نقل 30,766 ETH، كانت قيمتها نحو 71 مليون دولار آنذاك، من مخترق KelpDAO.
إخلاء مسؤولية: يُقدَّم هذا المقال لأغراض إعلامية فقط. ولا يُقدَّم ولا يُقصد استخدامه بوصفه مشورة قانونية أو ضريبية أو استثمارية أو مالية أو أي مشورة أخرى.
نُشر هذا المقال في الأصل بعنوان «ينقل مجلس الأمن في Arbitrum ما قيمته 30 مليون دولار مرتبطًا باستغلال Binance» على Crypto Breaking News – مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.