El Consejo de Seguridad de Arbitrum ha movido 74 millones de ARB y 8.425 ETH desde una dirección vinculada al hackeo de Binance del 29 de octubre, sin la firma del titular de la billetera.
El Consejo de Seguridad de Arbitrum utilizó sus poderes de actualización de emergencia para mover los fondos. La medida requiere la aprobación de nueve de sus doce miembros, pero también pone de relieve cómo puede anularse el control de los usuarios sobre sus fondos.
Arbitrum mueve 30 millones de dólares vinculados al hackeo de Binance
Arbitrum, una blockchain de capa 2 que funciona sobre Ethereum, ha movido 8.425 ETH y 74 millones de ARB, valorados en unos 30 millones de dólares, vinculados al exploit de Binance. Los fondos se movieron sin que el hacker lo supiera. El Consejo de Seguridad de Arbitrum está formado por doce miembros elegidos por los titulares de tokens ARB y tiene poderes de emergencia para actualizar los contratos de la red. Sin embargo, tal medida requiere la aprobación de nueve de sus miembros.
El consejo ejerció sus poderes de emergencia por segunda vez el viernes, cuando su billetera compartida, conocida como Safe, envió una transacción de Ethereum que sustituyó temporalmente el código de Inbox de Arbitrum por una función llamada sendUnsignedTransactionOverride. Este cambio permitió al Consejo de Seguridad enviar transacciones que Arbitrum asumía que provenían de la dirección del atacante.
El consejo ejecutó dos transacciones para transferir los ARB y ETH de la dirección vinculada al exploit a una dirección de custodia que termina en 0DA0. La misma transacción también restauró el código original de Inbox, según un aviso publicado en el foro de gobernanza de Arbitrum.
«A las 8:08 a. m. HKT del 30 de octubre de 2026, el Consejo de Seguridad ejecutó una acción de emergencia para congelar 8,425 ETH y 74,559,805.2 ARB que una dirección identificada con el exploit de Binance de hoy tenía en Arbitrum One. Los fondos asociados al exploit de Binance están congelados en Arbitrum One. No se vieron afectados los fondos ni las aplicaciones de ningún otro usuario».
Análisis de Zealnyx
Zealnyx, una empresa de seguridad blockchain, analizó cómo Arbitrum congeló los fondos sin tener acceso a las claves de la dirección. Según el análisis, la implementación de anulación registra la dirección de destino sin un alias. Los fondos llegaron a Arbitrum como transacciones de tipo 0x65 con un campo de firma en blanco, utilizando el contador de transacciones del propio atacante, ya que el código del delegado no se ejecuta. El análisis señaló:
«El consejo utilizó los poderes que le otorgó la DAO y publicó ambas acciones en el plazo de una hora y media».
El Consejo de Seguridad de Arbitrum también ha utilizado anteriormente sus poderes de actualización de emergencia para transferir 30,766 ETH, valorados en alrededor de 71 millones de dólares en ese momento, del hacker de KelpDAO.
Aviso legal: Este artículo se ofrece únicamente con fines informativos. No se ofrece ni está destinado a utilizarse como asesoramiento legal, fiscal, de inversión, financiero ni de otro tipo.
Este artículo se publicó originalmente con el título «El Consejo de Seguridad de Arbitrum transfiere 30 millones de dólares vinculados al exploit de Binance» en Crypto Breaking News, tu fuente de confianza de noticias sobre criptomonedas, Bitcoin y novedades de blockchain.