Hội đồng Bảo mật của Arbitrum đã chuyển 74 triệu ARB và 8.425 ETH từ một địa chỉ liên quan đến vụ tấn công Binance ngày 29 tháng 10 mà không cần chữ ký của chủ ví.

Hội đồng Bảo mật của Arbitrum đã sử dụng quyền nâng cấp khẩn cấp để chuyển số tiền này. Hành động cần được ít nhất chín trong số mười hai thành viên thông qua, nhưng cũng cho thấy quyền kiểm soát tiền của người dùng có thể bị vô hiệu hóa.

Arbitrum di chuyển 30 triệu USD liên quan đến vụ tấn công Binance

Arbitrum, một blockchain Layer-2 hoạt động trên Ethereum, đã chuyển 8.425 ETH và 74 triệu ARB, trị giá khoảng 30 triệu USD, liên quan đến vụ khai thác lỗ hổng Binance. Số tiền được chuyển mà hacker không hay biết. Hội đồng Bảo mật của Arbitrum gồm mười hai thành viên do những người nắm giữ token ARB bầu chọn và có quyền khẩn cấp nâng cấp các hợp đồng mạng lưới. Tuy nhiên, hành động như vậy cần được ít nhất chín thành viên thông qua.

Hội đồng chỉ sử dụng quyền hạn khẩn cấp lần thứ hai vào thứ Sáu, khi ví chung của hội đồng, được gọi là Safe, gửi một giao dịch Ethereum tạm thời thay thế mã của Inbox trên Arbitrum bằng một hàm có tên sendUnsignedTransactionOverride. Thay đổi này cho phép Hội đồng Bảo mật gửi các giao dịch mà Arbitrum cho là đến từ địa chỉ của kẻ khai thác lỗ hổng.

Hội đồng đã thực hiện hai giao dịch để chuyển ARB và ETH từ địa chỉ liên quan đến vụ khai thác lỗ hổng sang một địa chỉ lưu trữ có đuôi 0DA0. Theo thông báo trên diễn đàn quản trị của Arbitrum, giao dịch tương tự cũng khôi phục mã Inbox ban đầu.

“Lúc 8:08 sáng HKT ngày 30 tháng 10 năm 2026, Hội đồng Bảo mật đã thực hiện biện pháp khẩn cấp để đóng băng 8,425 ETH và 74,559,805.2 ARB được một địa chỉ nắm giữ trên Arbitrum One và được xác định có liên quan đến vụ khai thác Binance xảy ra hôm nay. Các khoản tiền liên quan đến vụ khai thác Binance đã bị đóng băng trên Arbitrum One. Không có khoản tiền hay ứng dụng nào khác của người dùng bị ảnh hưởng.”

Phân tích của Zealnyx

Zealnyx, một công ty bảo mật blockchain, đã phân tích cách Arbitrum đóng băng các khoản tiền mà không cần truy cập vào khóa của địa chỉ đó. Theo phân tích, cơ chế ghi đè ghi nhận địa chỉ đích mà không có bí danh. Các khoản tiền được chuyển lên Arbitrum dưới dạng giao dịch loại 0x65 với trường chữ ký để trống, sử dụng bộ đếm giao dịch của chính kẻ khai thác lỗ hổng vì mã của bên được ủy quyền không chạy. Bản phân tích nêu rõ:

“Hội đồng đã sử dụng các quyền hạn do DAO trao và công bố cả hai hành động trong vòng một tiếng rưỡi.”

Hội đồng Bảo mật của Arbitrum trước đây cũng từng sử dụng quyền nâng cấp khẩn cấp, chuyển 30,766 ETH trị giá khoảng 71 triệu USD vào thời điểm đó khỏi hacker KelpDAO.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin. Nội dung không phải và không nhằm mục đích được sử dụng làm tư vấn pháp lý, thuế, đầu tư, tài chính hay bất kỳ tư vấn nào khác.

Bài viết này ban đầu được đăng với tiêu đề Hội đồng Bảo mật Arbitrum chuyển 30 triệu USD liên quan đến vụ khai thác Binance trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, tin tức Bitcoin và cập nhật về blockchain.