ハッカーは署名していないのに、コインは先に移された。

10月30日、Arbitrumのセキュリティ委員会は、バイナンスのホットウォレット事件に関連する8,425 ETHと74,559,805.2 ARBをカストディアドレスに移した。一時的にイーサリアム上のInboxコントラクトを変更し、Arbitrumに取引を事件の関係アドレスからのものとして扱わせた。資産を移し終えると、コントラクトは元の状態に戻された。いやはや、秘密鍵には手をつけず、アップグレード権限を使ったのだ。

これは誰か一人の思いつきで決まったことではない。Arbitrumのセキュリティ委員会は12人で構成され、緊急コントラクトのアップグレード権限を行使するには、少なくとも9人の同意が必要だ。CoinDeskの報道によると、対象の資金は約10分後にArbitrumに到着し、取引の署名フィールドは空だった。一方、委員会の発表では、他のユーザーの資金やアプリケーションに影響はなかったとしている。

しかし、委員会がトークンをカストディアドレスに移したからといって、バイナンスがすでに取り戻したわけではない。

委員会によると、今後これらの資産を移動できるのはArbitrum DAOのガバナンス投票だけだ。11月5日、バイナンスはフォーラムに憲法レベルの提案を提出し、凍結資産をバイナンスの回復用アドレスに移すようDAOに要請した。バイナンスは、影響を受けたユーザーの損失を補償し、回収した資金は今回の損失と費用に充てると表明した。すでに使われたSAFU基金や会社の財庫への補填も含まれる。もう笑うしかない。緊急権限なら先に進められるのに、資金の払い出しにはガバナンス手続きが必要だ。

バイナンスの提案によると、全プロセスには約49日かかる見込みだ。フォーラムでの議論、温度感の確認、オンチェーン投票を経て、取引が実行される。さらに重要なのは、裁判手続きによって移転が禁止または制限された場合、提案はオンチェーンに提出されず、資産も引き渡されないことだ。バイナンスはまた、手続きが解決するまで資産を移転したり混同したりしないこと、第三者からの権利主張にも対応することを約束した。

この法的なハードルは、机上の空論ではない。4月のKelpDAO事件では、セキュリティ委員会が資産を移転したことがあった。その後、資金はカストディアドレスに数週間とどまり、裁判所の制限命令も絡んだ。裁判官が制限を変更した後、ようやくDAOはAaveへの移転を投票で決められた。つまり、権限によってトークンをカストディアドレスに移せても、すぐにそこから出せるとは限らない。

11月9日時点で、資料にはDAOが払い出しを承認したことや、資産がバイナンスの回復用アドレスに移されたことを示す確認はまだない。現時点では、トークンは0DA0アドレスにあり、バイナンスはDAOの投票を待っている。法的手続きが引き渡しを阻む可能性もある。#Arbitrum #Binance #DAO