O hacker não assinou, mas as moedas já tinham sido transferidas.

Em 30 de outubro, o Conselho de Segurança da Arbitrum transferiu 8,425 ETH e 74,559,805.2 ARB relacionados ao incidente da carteira quente da Binance para um endereço de custódia. O Conselho alterou temporariamente o contrato Inbox na Ethereum, fazendo com que a Arbitrum tratasse a transação como se tivesse vindo do endereço envolvido. Depois da transferência dos ativos, o contrato foi restaurado ao estado original. Pois é: a chave privada não foi usada, mas os poderes de atualização, sim.

Isto não foi decisão de uma única pessoa tomada de improviso. O Conselho de Segurança da Arbitrum tem 12 membros, e são necessários pelo menos 9 votos favoráveis para exercer os poderes de atualização de contratos de emergência. Segundo a CoinDesk, os fundos em questão chegaram à Arbitrum cerca de 10 minutos depois, e o campo de assinatura da transação estava vazio. O comunicado do Conselho afirmou que os fundos de outros usuários e as aplicações não foram afetados.

Mas a transferência dos fundos pela comissão para um endereço de custódia não significa que a Binance já os recuperou.

A comissão disse que, daqui em diante, somente uma votação de governança da ArbitrumDAO poderá movimentar esses ativos. Em 5 de novembro, a Binance apresentou no fórum uma proposta constitucional, solicitando que a DAO transferisse os ativos congelados para um endereço de recuperação da Binance. A Binance afirmou que cobrirá as perdas dos usuários afetados, e que o dinheiro recuperado será usado para cobrir as perdas e os custos do incidente, incluindo a reposição dos fundos do SAFU utilizados ou dos recursos do tesouro da empresa. É de perder a paciência: os poderes de emergência aceleram as coisas, mas a liberação dos fundos ainda precisa passar pelo processo de governança.

A proposta da Binance prevê que todo o processo leve cerca de 49 dias: discussão no fórum, verificação de temperatura, votação on-chain e, por fim, execução da transação. Mais importante: se um processo judicial proibir ou restringir a transferência, a proposta não será levada à blockchain e os ativos não serão entregues. A Binance também se comprometeu a não transferir nem misturar os ativos até que o processo seja resolvido, e a responder a reivindicações de direitos de terceiros.

Essa questão jurídica não é mera formalidade. No incidente da KelpDAO em abril, a comissão de segurança também transferiu alguns ativos; depois, os fundos ficaram por semanas em um endereço de custódia, devido a uma ordem judicial restritiva. Só depois que o juiz alterou a ordem a DAO pôde votar para transferi-los à Aave. Pense bem: os poderes podem mover os fundos para um endereço de custódia, mas isso não significa que possam tirá-los de lá imediatamente.

Até 9 de novembro, o material ainda não confirma que a DAO tenha aprovado a liberação dos fundos ou a transferência dos ativos para um endereço de recuperação da Binance. Por enquanto, os fundos estão no endereço 0DA0, a Binance aguarda a votação da DAO, e o processo judicial também pode impedir a entrega.#Arbitrum #Binance #DAO