Совет безопасности Arbitrum перевёл 74 млн ARB и 8 425 ETH с адреса, связанного со взломом Binance 29 октября, без подписи владельца кошелька.
Совет безопасности Arbitrum воспользовался полномочиями по экстренному обновлению, чтобы перевести средства. Для этого требуется одобрение девяти из двенадцати его членов, но этот случай также показывает, что контроль пользователей над своими средствами может быть отменён.
Arbitrum перевела $30 млн, связанных со взломом Binance
Arbitrum — блокчейн второго уровня на базе Ethereum — перевела 8 425 ETH и 74 млн ARB на сумму около $30 млн, связанных с эксплойтом Binance. Средства были переведены без ведома хакера. Совет безопасности Arbitrum состоит из двенадцати членов, избираемых держателями токенов ARB, и имеет полномочия в чрезвычайных ситуациях обновлять сетевые контракты. Однако для таких действий требуется одобрение девяти его членов.
В пятницу совет воспользовался своими чрезвычайными полномочиями лишь во второй раз: его совместный кошелёк, известный как Safe, отправил транзакцию в Ethereum, которая временно заменила код Inbox в Arbitrum функцией под названием sendUnsignedTransactionOverride. Это изменение позволило Совету безопасности отправлять транзакции, которые Arbitrum считал исходящими с адреса эксплуататора.
Совет выполнил две транзакции, чтобы перевести ARB и ETH с адреса, связанного с эксплойтом, на адрес для хранения, заканчивающийся на 0DA0. Согласно сообщению на форуме управления Arbitrum, та же транзакция также восстановила исходный код Inbox.
«В 8:08 утра по гонконгскому времени 30 октября 2026 года Совет безопасности выполнил экстренное действие, чтобы заморозить 8,425 ETH и 74,559,805.2 ARB, находившиеся в Arbitrum One на адресе, связанном с сегодняшним эксплойтом Binance. Средства, связанные с эксплойтом Binance, заморожены в Arbitrum One. Средства и приложения других пользователей не затронуты».
Анализ Zealnyx
Zealnyx, компания, специализирующаяся на безопасности блокчейна, проанализировала, как Arbitrum заморозила средства, не имея доступа к ключам адреса. Согласно анализу, реализация переопределения записывает целевой адрес без алиаса. Средства поступили в Arbitrum в виде транзакций типа 0x65 с пустым полем подписи; при этом использовался собственный счётчик транзакций эксплуататора, поскольку код делегата не выполняется. В анализе говорится:
«Совет использовал полномочия, предоставленные ему DAO, и опубликовал оба действия в течение полутора часов».
Совет безопасности Arbitrum и раньше пользовался своими полномочиями по экстренному обновлению: в частности, он перевёл от хакера KelpDAO 30,766 ETH, которые на тот момент оценивались примерно в 71 миллион долларов.
Отказ от ответственности: эта статья предоставлена исключительно в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.
Изначально эта статья была опубликована под заголовком «Совет безопасности Arbitrum переводит 30 миллионов долларов, связанных с эксплойтом Binance» на сайте Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, биткоине и обновлениях блокчейна.