Der Sicherheitsrat von Arbitrum hat 74 Millionen ARB und 8.425 ETH von einer Adresse verschoben, die mit dem Binance-Hack vom 29. Oktober in Verbindung steht – ohne die Signatur des Wallet-Inhabers.
Der Sicherheitsrat von Arbitrum nutzte seine Notfallbefugnisse zur Aktualisierung des Netzwerks, um die Gelder zu verschieben. Die Maßnahme muss von neun der zwölf Mitglieder genehmigt werden, verdeutlicht aber auch, wie die Kontrolle der Nutzer über ihre Gelder ausgehebelt werden kann.
Arbitrum verschiebt 30 Millionen US-Dollar im Zusammenhang mit Binance-Hack
Arbitrum, eine Layer-2-Blockchain auf Ethereum, hat 8.425 ETH und 74 Millionen ARB im Wert von rund 30 Millionen US-Dollar verschoben, die mit dem Binance-Exploit in Verbindung stehen. Die Gelder wurden ohne Wissen des Hackers verschoben. Der Sicherheitsrat von Arbitrum besteht aus zwölf Mitgliedern, die von ARB-Token-Inhabern gewählt werden, und verfügt über Notfallbefugnisse zur Aktualisierung von Netzwerkverträgen. Eine solche Maßnahme muss jedoch von neun Mitgliedern genehmigt werden.
Der Rat setzte am Freitag erst zum zweiten Mal seine Notfallbefugnisse ein. Dabei sendete seine gemeinsam genutzte Wallet, bekannt als Safe, eine Ethereum-Transaktion, die den Code von Arbitrum’s Inbox vorübergehend durch eine Funktion namens sendUnsignedTransactionOverride ersetzte. Dadurch konnte der Sicherheitsrat Transaktionen senden, die Arbitrum so behandelte, als stammten sie von der Adresse des Angreifers.
Der Rat führte zwei Transaktionen aus, um die ARB und ETH von der mit dem Angriff verbundenen Adresse auf eine Verwahradresse zu übertragen, die auf 0DA0 endet. Dieselbe Transaktion stellte auch den ursprünglichen Inbox-Code wieder her, wie aus einer Mitteilung im Governance-Forum von Arbitrum hervorgeht.
„Am 30. Oktober 2026 um 8:08 Uhr HKT führte der Sicherheitsrat eine Notfallmaßnahme durch, um 8.425 ETH und 74.559.805,2 ARB einzufrieren, die auf Arbitrum One von einer Adresse gehalten wurden, die mit dem heutigen Binance-Angriff in Verbindung steht. Die mit dem Binance-Angriff verbundenen Gelder sind auf Arbitrum One eingefroren. Die Gelder und Anwendungen anderer Nutzer waren nicht betroffen.“
Analyse von Zealnyx
Zealnyx, ein auf Blockchain-Sicherheit spezialisiertes Unternehmen, analysierte, wie Arbitrum die Gelder einfrieren konnte, ohne Zugriff auf die Schlüssel der Adresse zu haben. Der Analyse zufolge speichert die Override-Implementierung die Zieladresse ohne Alias. Die Gelder kamen als Transaktionen des Typs 0x65 mit leerem Signaturfeld auf Arbitrum an. Dabei wurde der Transaktionszähler des Angreifers selbst verwendet, da der Code des Delegaten nicht ausgeführt wird. In der Analyse hieß es:
„Der Rat nutzte die ihm von der DAO übertragenen Befugnisse und veröffentlichte beide Maßnahmen innerhalb von anderthalb Stunden.“
Der Sicherheitsrat von Arbitrum hat seine Notfallbefugnisse für Upgrades auch schon früher genutzt und 30.766 ETH im damaligen Wert von rund 71 Millionen US-Dollar vom KelpDAO-Hacker abgezogen.
Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken. Er ist nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung gedacht und sollte auch nicht als solche genutzt werden.
Dieser Artikel wurde ursprünglich unter dem Titel „Arbitrum Security Council Moves $30 Million Tied To Binance Exploit“ bei Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Kryptonachrichten, Bitcoin-News und Blockchain-Updates.