Peretas tidak menandatangani transaksi, tetapi koinnya sudah dipindahkan.

Pada 30 Oktober, Komite Keamanan Arbitrum memindahkan 8.425 ETH dan 74.559.805,2 ARB yang terkait dengan insiden hot wallet Binance ke alamat kustodian. Komite itu untuk sementara mengubah kontrak Inbox di Ethereum agar Arbitrum menganggap transaksi tersebut berasal dari alamat yang terlibat; setelah aset dipindahkan, kontrak dikembalikan seperti semula. Wah, kunci privatnya tidak disentuh, tetapi wewenang peningkatannya yang digunakan.

Ini bukan keputusan yang dibuat sepihak oleh seseorang. Komite Keamanan Arbitrum memiliki 12 anggota, dan setidaknya 9 orang harus setuju untuk menggunakan wewenang peningkatan kontrak darurat. CoinDesk melaporkan bahwa dana terkait tiba di Arbitrum sekitar 10 menit kemudian, sementara kolom tanda tangan transaksi kosong. Pengumuman komite menyatakan bahwa dana pengguna lain dan aplikasi tidak terdampak.

Namun, komite memindahkan aset kripto ke alamat kustodian bukan berarti Binance sudah mendapatkannya kembali.

Komite mengatakan bahwa setelah ini hanya pemungutan suara tata kelola ArbitrumDAO yang dapat memindahkan aset tersebut. Pada 5 November, Binance mengajukan proposal setingkat konstitusi di forum, meminta DAO memindahkan aset yang dibekukan ke alamat pemulihan Binance. Binance menyatakan akan menanggung kerugian pengguna yang terdampak, dan dana yang berhasil dipulihkan akan digunakan untuk menutup kerugian dan biaya insiden, termasuk mengganti dana SAFU atau kas perusahaan yang telah digunakan. Waduh, wewenang darurat bisa langsung tancap gas, tapi pencairan tetap harus melalui proses tata kelola.

Proposal Binance memperkirakan seluruh proses akan memakan waktu sekitar 49 hari: diskusi forum, pemeriksaan suhu dukungan, pemungutan suara on-chain, lalu transaksi eksekusi. Yang lebih penting, jika ada proses pengadilan yang melarang atau membatasi pemindahan, proposal tidak akan diajukan secara on-chain dan aset tidak akan diserahkan. Binance juga berjanji tidak akan memindahkan atau mencampur aset sebelum proses tersebut selesai, serta akan menangani klaim hak dari pihak ketiga.

Hambatan hukum ini bukan sekadar teori. Dalam insiden KelpDAO pada April, komite keamanan juga pernah memindahkan sejumlah aset; setelah itu dana tertahan di alamat kustodian selama berminggu-minggu karena adanya perintah pembatasan dari pengadilan. Baru setelah hakim mengubah pembatasan tersebut, DAO bisa melakukan pemungutan suara untuk mengirimkannya ke Aave. Coba pikir: wewenang bisa memindahkan aset ke alamat kustodian, tetapi belum tentu bisa langsung mengeluarkannya dari sana.

Hingga 9 November, materi yang ada masih belum mengonfirmasi bahwa DAO telah menyetujui pencairan atau pemindahan aset ke alamat pemulihan Binance. Saat ini, aset berada di alamat 0DA0, Binance menunggu pemungutan suara DAO, dan proses hukum mungkin masih menghalangi penyerahannya.#Arbitrum #Binance #DAO