Binance a officiellement demandé à l’Arbitrum DAO de débloquer les cryptomonnaies gelées après l’exploitation récente de son portefeuille chaud, lançant ainsi un processus de gouvernance qui pourrait durer sept semaines ou plus. Ce que Binance a demandé - Le 5 nov., Binance a soumis une proposition via le compte de son forum Binance_Post_Listing, demandant le déblocage de 8,425.997 ETH et de 74.56 millions d’ARB immobilisés sur Arbitrum One à la suite de l’attaque. Les fonds se trouvent actuellement sur une adresse intermédiaire « gelée ». - La proposition demande aux détenteurs de jetons d’autoriser le transfert de ces actifs, décidé par la gouvernance, vers une adresse de récupération désignée par Binance. L’approche technique reprendrait celle utilisée précédemment par le Conseil de sécurité : mettre temporairement à niveau le contrat Inbox d’Arbitrum pour permettre un transfert unique, puis rétablir l’implémentation originale du contrat. Contexte : comment les actifs ont été gelés - Le Conseil de sécurité d’Arbitrum a indiqué avoir gelé les fonds issus de l’exploitation à 8 h 08, heure de Hong Kong, le 30 oct. (dans la soirée du 29 oct. aux États-Unis). Le conseil a brièvement mis à niveau le contrat Inbox sur Ethereum pour transférer les actifs vers l’adresse gelée, puis a rétabli le contrat. - Le conseil a déclaré que les fonds des autres utilisateurs et les applications n’avaient pas été touchés, et que les actifs gelés ne pouvaient être transférés qu’au moyen d’un vote de gouvernance de l’Arbitrum DAO. Qui supporte les pertes et les coûts - Binance affirme avoir couvert les pertes des utilisateurs concernés à l’aide de son fonds Secure Asset Fund for Users (SAFU) et de la trésorerie de l’entreprise. Les actifs récupérés grâce au vote de la DAO serviraient à rembourser les pertes liées à l’incident et à reconstituer les réserves déjà utilisées pour indemniser les clients. - Binance affirme que la récupération n’entraînerait aucune dépense directe pour la DAO, au-delà des frais habituels d’exécution de la gouvernance. Calendrier et mécanismes de gouvernance - Binance estime que le processus de gouvernance prendra environ 49 jours, tout en reconnaissant qu’il pourrait durer plus longtemps. Calendrier prévu : - 1 semaine de discussion sur le forum - 1 semaine de consultation préliminaire (Snapshot) - 2 semaines de vote onchain - Environ 18 jours après l’approbation avant l’exécution de la transaction de récupération - Principales règles de gouvernance d’Arbitrum : - Les propositions onchain formelles nécessitent au moins 1 million d’ARB délégués pour être soumises. - Une période d’attente de trois jours précède le vote. Le vote dure normalement 14 jours et peut être prolongé si le quorum est atteint tardivement. - Pour être approuvée, une proposition doit recueillir davantage de votes favorables que défavorables et satisfaire à une exigence de participation qui compte les votes favorables et les abstentions. Pour les propositions constitutionnelles, le seuil de participation est fixé à la moitié des jetons délégués pouvant voter, avec un minimum de 150 millions d’ARB et un maximum de 450 millions d’ARB. - Les propositions approuvées doivent également franchir les périodes d’attente et de finalisation sur Arbitrum et Ethereum, y compris la période de contestation du rollup qui les sépare. Garanties et conditions juridiques - Le projet de proposition interdirait la soumission onchain et le transfert si une notification de restriction, un mandat, une ordonnance du tribunal ou toute autre procédure juridique faisait obstacle au transfert, sauf si un tribunal compétent l’autorisait. - Binance s’engage à conserver séparément tous les actifs transférés à l’adresse de récupération tant que les litiges juridiques ne sont pas résolus, et à défendre les revendications concurrentes à ses propres frais. - Avant la soumission onchain, Binance doit signer des accords d’indemnisation couvrant l’Arbitrum Foundation, Offchain Labs et les membres du Conseil de sécurité. Ces accords seraient régis par le droit de l’État de New York, et les litiges seraient soumis aux tribunaux étatiques et fédéraux du comté de New York. Autres mesures de récupération et de sécurité annoncées par Binance - Dans sa huitième mise à jour sur la récupération, Binance a déclaré que les retraits supplémentaires commenceraient à être rétablis à partir de 04:00 UTC le 5 nov. pour certains actifs sur Ethereum, BSC, Base, Tron, Polygon et Sui. Les retraits seront progressivement rétablis à mesure que les contrôles de sécurité de chaque actif et réseau seront validés ; les dépôts restent ouverts. Binance donne la priorité aux jetons en fonction de la demande récente et a averti qu’un trafic important pourrait entraîner des retards temporaires. - Le 5 nov. également, Binance a supprimé toutes les clés API liées à la plateforme tierce SignalPlus après que le fournisseur a signalé un problème de sécurité potentiel. Binance a déclaré que ses propres systèmes n’avaient pas été touchés et que les fonds des utilisateurs étaient en sécurité. Il a été conseillé aux utilisateurs de SignalPlus de vérifier directement leurs positions et leurs ordres sur Binance, d’attendre une confirmation avant de reconnecter leurs clés API et d’activer la liste blanche des adresses IP. En bref La demande de Binance lance une procédure formelle de gouvernance d’Arbitrum visant à débloquer et récupérer les fonds gelés après le piratage. La proposition prévoit des protections juridiques et des indemnités afin de dégager les parties d’Arbitrum de toute responsabilité, mais l’approbation de la communauté est nécessaire — et le processus, y compris la finalisation technique et juridique, pourrait prendre plusieurs semaines. Lire d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news