Le Conseil de sécurité d’Arbitrum déplace 30 millions de dollars liés à l’exploitation de Binance

Le Conseil de sécurité d’Arbitrum a déplacé 74 millions d’ARB et 8 425 ETH depuis une adresse liée au piratage de Binance du 29 octobre, sans la signature du détenteur du portefeuille.
Le Conseil de sécurité d’Arbitrum a utilisé ses pouvoirs d’urgence de mise à niveau pour déplacer les fonds. Cette action nécessite l’approbation de neuf de ses douze membres, mais elle souligne également que le contrôle des utilisateurs sur leurs fonds peut leur être retiré.
Le Conseil de sécurité d’Arbitrum déplace 30 millions de dollars liés au piratage de Binance
Arbitrum, une blockchain de couche 2 fonctionnant sur Ethereum, a déplacé 8 425 ETH et 74 millions d’ARB, d’une valeur d’environ 30 millions de dollars, liés à l’exploitation de Binance. Les fonds ont été déplacés à l’insu du pirate. Le Conseil de sécurité d’Arbitrum se compose de douze membres élus par les détenteurs de jetons ARB et dispose de pouvoirs d’urgence lui permettant de mettre à niveau les contrats du réseau. Toutefois, une telle action nécessite l’approbation de neuf de ses membres.
Le conseil n’a exercé ses pouvoirs d’urgence que pour la deuxième fois vendredi, lorsque son portefeuille partagé, appelé le Safe, a envoyé une transaction Ethereum qui a temporairement remplacé le code de l’Inbox d’Arbitrum par une fonction appelée sendUnsignedTransactionOverride. Cette modification a permis au Conseil de sécurité d’envoyer des transactions qu’Arbitrum considérait comme provenant de l’adresse de l’exploiteur.
Le conseil a exécuté deux transactions pour transférer les ARB et les ETH de l’adresse liée à l’exploitation vers une adresse de dépôt se terminant par 0DA0. La même transaction a également rétabli le code d’origine de l’Inbox, selon un avis publié sur le forum de gouvernance d’Arbitrum.
« À 8 h 08, heure de Hong Kong, le 30 octobre 2026, le Conseil de sécurité a exécuté une mesure d’urgence pour geler 8 425 ETH et 74 559 805,2 ARB détenus sur Arbitrum One par une adresse identifiée comme étant liée à l’exploitation de Binance survenue aujourd’hui. Les fonds associés à cette exploitation de Binance sont gelés sur Arbitrum One. Les fonds et les applications d’aucun autre utilisateur n’ont été affectés. »
Analyse de Zealnyx
Zealnyx, une société spécialisée dans la sécurité des blockchains, a analysé la manière dont Arbitrum a gelé les fonds sans avoir accès aux clés de l’adresse. Selon cette analyse, l’implémentation de remplacement enregistre l’adresse cible sans alias. Les fonds sont arrivés sur Arbitrum sous la forme de transactions de type 0x65 avec un champ de signature vide, en utilisant le compteur de transactions de l’exploiteur, car le code du délégué ne s’exécute pas. L’analyse indique :
« Le conseil a exercé les pouvoirs que lui avait conférés la DAO et a publié les deux mesures en l’espace d’une heure et demie. »
Le Conseil de sécurité d’Arbitrum avait déjà utilisé ses pouvoirs d’urgence en matière de mise à niveau, en transférant 30 766 ETH, d’une valeur d’environ 71 millions de dollars à l’époque, qui avaient été dérobés au hacker de KelpDAO.
Avertissement : cet article est fourni à titre informatif uniquement. Il ne constitue ni ne vise à fournir un conseil juridique, fiscal, en matière d’investissement, financier ou autre.
Cet article a d’abord été publié sous le titre « Le Conseil de sécurité d’Arbitrum transfère 30 millions de dollars liés à l’exploitation de Binance » sur Crypto Breaking News – votre source fiable d’actualités crypto, d’actualités sur le Bitcoin et d’informations sur la blockchain.