لم يوقّع المخترق، لكن العملات نُقلت أولًا.
في 30 أكتوبر، نقلت لجنة أمن Arbitrum مبلغ 8,425 ETH و74,559,805.2 ARB المرتبطين بحادثة المحفظة الساخنة في Binance إلى عنوان حفظ. وعدّلت مؤقتًا عقد Inbox على Ethereum، لتجعل Arbitrum يتعامل مع المعاملة كما لو أنها صادرة عن العنوان المعني؛ وبعد نقل الأصول، أعادت العقد إلى حالته الأصلية. يا للعجب، لم تُمسّ المفاتيح الخاصة، لكن صلاحية الترقية تحركت.
لم يكن هذا قرارًا اتخذه شخص واحد بمفرده. تضم لجنة أمن Arbitrum 12 عضوًا، ولا يمكن استخدام صلاحية ترقية العقود الطارئة إلا بموافقة 9 أعضاء على الأقل. أفادت CoinDesk بأن الأموال المعنية وصلت إلى Arbitrum بعد نحو 10 دقائق، فيما كان حقل توقيع المعاملة فارغًا. وقال إعلان اللجنة إن أموال المستخدمين الآخرين وتطبيقاتهم لم تتأثر.
لكن نقل اللجنة العملات إلى عنوان الحفظ لا يعني أن باينانس استعادتها بالفعل.
تقول اللجنة إن نقل هذه الأصول لن يكون ممكنًا لاحقًا إلا عبر تصويت حوكمة في ArbitrumDAO. في 5 نوفمبر، قدّمت باينانس على المنتدى مقترحًا دستوريًا تطلب فيه من DAO نقل الأصول المجمّدة إلى عنوان الاسترداد الخاص بباينانس. وقالت باينانس إنها ستتحمل خسائر المستخدمين المتضررين، وإن الأموال المستردة ستُستخدم لتغطية خسائر الحادثة وتكاليفها، بما في ذلك تعويض ما سُحب من صندوق SAFU أو خزينة الشركة. يا لها من مفارقة: الصلاحيات الطارئة تسرّع الأمور، لكن صرف الأموال ما زال يتطلب المرور بإجراءات الحوكمة.
تتوقع باينانس أن تستغرق العملية بأكملها نحو 49 يومًا: مناقشة في المنتدى، ثم تصويت استطلاعي، فتصويت على السلسلة، ثم تنفيذ المعاملة. والأهم أن المقترح لن يُطرح على السلسلة، ولن تُسلّم الأصول، إذا وُجدت إجراءات قضائية تمنع النقل أو تقيّده. كما تعهدت باينانس بعدم نقل الأصول أو خلطها بأصول أخرى إلى حين حسم الإجراءات، وبالتعامل مع أي مطالبات بحقوق من أطراف ثالثة.
هذا العائق القانوني ليس مجرد كلام نظري. ففي حادثة KelpDAO في أبريل، نقلت لجنة الأمن أيضًا مجموعة من الأصول؛ ثم بقيت الأموال في عنوان الحفظ لأسابيع، وسط أمر تقييدي صادر عن المحكمة. وبعد أن عدّل القاضي القيود، تمكنت DAO من التصويت على تحويلها إلى Aave. تأمل ذلك: قد تتيح الصلاحيات نقل العملات إلى عنوان الحفظ، لكنها لا تضمن إخراجها منه فورًا.
حتى 9 نوفمبر، لم تتضمن المواد أي تأكيد على موافقة DAO على الإفراج عن الأموال أو نقل الأصول إلى عنوان الاسترداد الخاص بباينانس. في الوقت الراهن، العملات في عنوان 0DA0، وباينانس تنتظر تصويت DAO، وقد تقف الإجراءات القانونية أيضًا عائقًا أمام التسليم.#Arbitrum #Binance #DAO