Binance a officiellement demandé à l’Arbitrum DAO de débloquer les cryptomonnaies gelées après l’exploitation récente de son portefeuille chaud, lançant ainsi un processus de gouvernance qui pourrait durer sept semaines ou plus. Ce que Binance a demandé - Le 5 nov., Binance a soumis une proposition sur le forum Binance_Post_Listing, demandant le déblocage de 8,425.997 ETH et de 74.56 millions d’ARB immobilisés sur Arbitrum One à la suite de l’attaque. Les fonds se trouvent actuellement sur une adresse intermédiaire « gelée ». - La proposition demande aux détenteurs de jetons d’autoriser le transfert de ces actifs, par le biais de la gouvernance, vers une adresse de récupération désignée par Binance. L’approche technique reprendrait celle adoptée précédemment par le Conseil de sécurité : mettre temporairement à niveau le contrat Inbox d’Arbitrum pour permettre un transfert unique, puis rétablir son implémentation d’origine. Contexte : comment les actifs ont été gelés - Le Conseil de sécurité d’Arbitrum a indiqué avoir gelé les fonds dérobés à 8 h 08, heure de Hong Kong, le 30 oct. (dans la soirée du 29 oct. aux États-Unis). Le conseil a brièvement mis à niveau le contrat Inbox sur Ethereum pour transférer les actifs vers l’adresse gelée, puis a rétabli le contrat. - Le conseil a déclaré que les fonds d’autres utilisateurs et les applications n’avaient pas été touchés, et que les actifs gelés ne pouvaient être transférés que par un vote de gouvernance de l’Arbitrum DAO. Qui assume les pertes et les coûts - Binance affirme avoir couvert les pertes des utilisateurs touchés à l’aide de son fonds Secure Asset Fund for Users (SAFU) et de la trésorerie de l’entreprise. Les actifs récupérés grâce au vote de la DAO serviraient à rembourser les pertes liées à l’incident et à reconstituer les réserves déjà utilisées pour indemniser les clients. - Binance affirme que la récupération n’occasionnerait aucune dépense directe pour la DAO, au-delà des frais habituels d’exécution de la gouvernance. Calendrier et modalités de gouvernance - Binance estime que le processus de gouvernance prendra environ 49 jours, tout en reconnaissant qu’il pourrait durer plus longtemps. Calendrier prévu : - 1 semaine de discussions sur le forum - 1 semaine de consultation préliminaire (Snapshot) - Vote onchain de 2 semaines - Environ 18 jours après l’approbation avant l’exécution de la transaction de récupération - Principales règles de gouvernance d’Arbitrum : - Les propositions formelles onchain doivent réunir au moins 1 million d’ARB délégués pour être soumises. - Une période d’attente de trois jours précède le vote. Celui-ci dure normalement 14 jours et peut être prolongé si le quorum est atteint tardivement. - L’approbation nécessite davantage de votes favorables que défavorables, ainsi qu’un seuil de participation qui comptabilise les votes favorables et les abstentions. Pour les propositions constitutionnelles, le seuil de participation correspond à la moitié des jetons délégués pouvant voter, avec un minimum de 150 millions d’ARB et un maximum de 450 millions d’ARB. - Les propositions adoptées doivent également respecter les délais d’attente et de finalisation sur Arbitrum et Ethereum, y compris la période de contestation du rollup entre les deux. Garanties juridiques et conditions - Le projet de proposition interdirait la soumission et l’exécution onchain si une notification d’interdiction, un mandat, une ordonnance judiciaire ou toute autre procédure judiciaire bloque le transfert, sauf autorisation d’un tribunal compétent. - Binance accepte de conserver séparément tout actif transféré à l’adresse de récupération tant que les litiges juridiques ne sont pas résolus, et de défendre les revendications concurrentes à ses propres frais. - Avant la soumission onchain, Binance doit signer des accords d’indemnisation couvrant l’Arbitrum Foundation, Offchain Labs et les membres du Conseil de sécurité. Ces accords seraient régis par le droit de l’État de New York, et les litiges relèveraient des tribunaux étatiques et fédéraux du comté de New York. Autres mises à jour de Binance sur la récupération et la sécurité - Dans sa huitième mise à jour sur la récupération, Binance a annoncé que les retraits supplémentaires commenceraient à être rétablis à partir de 04:00 UTC le 5 nov. pour certains actifs sur Ethereum, BSC, Base, Tron, Polygon et Sui. Les retraits reprendront progressivement, au fur et à mesure que les contrôles de sécurité de chaque actif et réseau seront validés ; les dépôts restent ouverts. Binance donne la priorité aux jetons en fonction de la demande récente et a averti qu’un trafic élevé pourrait entraîner des retards temporaires. - Le 5 nov. également, Binance a supprimé toutes les clés API associées à la plateforme tierce SignalPlus après que le fournisseur a signalé un problème de sécurité potentiel. Binance a déclaré que ses propres systèmes n’étaient pas touchés et que les fonds des utilisateurs étaient en sécurité. Il a été conseillé aux utilisateurs de SignalPlus de vérifier directement leurs positions et leurs ordres sur Binance, d’attendre une confirmation avant de reconnecter leurs clés API et d’activer la liste blanche des adresses IP. En résumé La demande de Binance ouvre une procédure formelle de gouvernance d’Arbitrum visant à débloquer et à récupérer les fonds gelés après le piratage. La proposition prévoit des protections juridiques et des indemnités afin de protéger les parties d’Arbitrum contre toute responsabilité, mais l’approbation de la communauté est nécessaire — et le processus, y compris les étapes finales techniques et juridiques, pourrait prendre plusieurs semaines. Lire d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news