Binance chính thức đề nghị Arbitrum DAO giải phóng số tiền mã hóa bị đóng băng sau vụ khai thác lỗ hổng ví nóng gần đây, mở đầu cho một quy trình quản trị có thể kéo dài bảy tuần hoặc hơn. Binance đã đề nghị gì - Ngày 5 tháng 11, Binance gửi đề xuất thông qua tài khoản diễn đàn Binance_Post_Listing, yêu cầu giải phóng 8,425.997 ETH và 74.56 triệu ARB đã bị phong tỏa trên Arbitrum One sau vụ tấn công. Số tiền hiện đang nằm trong một địa chỉ trung gian “bị đóng băng”. - Đề xuất yêu cầu người nắm giữ token cho phép chuyển số tài sản này đến một địa chỉ khôi phục do Binance chỉ định thông qua cơ chế quản trị. Phương án kỹ thuật sẽ mô phỏng hành động trước đây của Hội đồng An ninh: tạm thời nâng cấp hợp đồng Inbox của Arbitrum để cho phép chuyển tiền một lần, sau đó khôi phục phiên bản triển khai ban đầu của hợp đồng. Bối cảnh: tài sản bị đóng băng như thế nào - Hội đồng An ninh của Arbitrum cho biết họ đã đóng băng số tiền bị khai thác lúc 8:08 sáng giờ Hồng Kông ngày 30 tháng 10 (tối ngày 29 tháng 10 tại Mỹ). Hội đồng đã tạm thời nâng cấp hợp đồng Inbox trên Ethereum để chuyển tài sản vào địa chỉ bị đóng băng, sau đó khôi phục hợp đồng như cũ. - Hội đồng cho biết tiền của những người dùng khác và các ứng dụng không bị ảnh hưởng, đồng thời tài sản bị đóng băng chỉ có thể được di chuyển thông qua một cuộc bỏ phiếu quản trị của Arbitrum DAO. Ai chịu tổn thất và chi phí - Binance cho biết họ đang bù đắp tổn thất cho người dùng bị ảnh hưởng bằng Quỹ Bảo vệ Tài sản Người dùng (SAFU) và ngân quỹ công ty. Bất kỳ tài sản nào được thu hồi thông qua cuộc bỏ phiếu của DAO sẽ được dùng để hoàn trả các khoản lỗ liên quan đến sự cố và bổ sung các khoản dự trữ đã được sử dụng để bồi thường cho khách hàng. - Binance cho biết việc thu hồi sẽ không gây ra chi phí trực tiếp nào cho DAO, ngoài chi phí vận hành quản trị thông thường. Tiến trình và cơ chế quản trị - Binance ước tính quy trình quản trị sẽ mất khoảng 49 ngày nhưng thừa nhận có thể lâu hơn. Lịch trình dự kiến: - 1 tuần thảo luận trên diễn đàn - 1 tuần thăm dò ý kiến (Snapshot) - 2 tuần bỏ phiếu trên chuỗi - Khoảng 18 ngày từ khi được thông qua đến khi giao dịch thu hồi được thực hiện - Các quy tắc quản trị quan trọng của Arbitrum: - Các đề xuất chính thức trên chuỗi cần có ít nhất 1 triệu ARB được ủy quyền để gửi. - Có thời gian chờ ba ngày trước khi bỏ phiếu. Thông thường, thời gian bỏ phiếu kéo dài 14 ngày và có thể được gia hạn nếu đạt đủ túc số vào giai đoạn cuối. - Để được thông qua, số phiếu thuận phải nhiều hơn số phiếu chống, đồng thời phải đáp ứng yêu cầu về tỷ lệ tham gia, tính cả phiếu ủng hộ lẫn phiếu trắng. Đối với các đề xuất mang tính hiến định, ngưỡng tham gia là một nửa số token có quyền biểu quyết được ủy quyền, với mức tối thiểu là 150 triệu ARB và tối đa là 450 triệu ARB. - Các đề xuất được thông qua cũng phải hoàn tất thời gian chờ và các giai đoạn hoàn tất trên Arbitrum và Ethereum, bao gồm cả thời gian thử thách của rollup ở giữa hai mạng. Biện pháp bảo vệ pháp lý và điều kiện - Bản dự thảo đề xuất sẽ cấm gửi đề xuất lên chuỗi và chuyển giao tài sản nếu thông báo hạn chế, lệnh cưỡng chế, lệnh của tòa án hoặc thủ tục pháp lý khác ngăn cản việc chuyển tiền—trừ khi tòa án có thẩm quyền cho phép. - Binance đồng ý giữ riêng mọi tài sản được chuyển đến địa chỉ khôi phục trong khi các tranh chấp pháp lý chưa được giải quyết, đồng thời tự chịu chi phí bảo vệ trước các khiếu nại cạnh tranh. - Trước khi gửi đề xuất lên chuỗi, Binance phải ký các thỏa thuận bồi thường trách nhiệm, áp dụng cho Arbitrum Foundation, Offchain Labs và các thành viên Hội đồng An ninh. Các thỏa thuận này sẽ chịu sự điều chỉnh của luật New York, với tranh chấp được giao cho các tòa án tiểu bang và liên bang tại Quận New York giải quyết. Các cập nhật khác từ Binance về việc thu hồi và an toàn - Trong bản cập nhật thu hồi lần thứ tám, Binance cho biết các đợt rút tiền bổ sung sẽ bắt đầu mở lại từ 04:00 UTC ngày 5 tháng 11 đối với một số tài sản được chọn trên Ethereum, BSC, Base, Tron, Polygon và Sui. Việc rút tiền sẽ được khôi phục dần khi các bước kiểm tra bảo mật cho từng tài sản/mạng lưới hoàn tất; nạp tiền vẫn mở. Binance ưu tiên các token dựa trên nhu cầu gần đây và cảnh báo lượng truy cập lớn có thể gây chậm trễ tạm thời. - Cũng trong ngày 5 tháng 11, Binance đã xóa tất cả khóa API liên kết với nền tảng bên thứ ba SignalPlus sau khi nhà cung cấp này báo cáo một vấn đề bảo mật tiềm ẩn. Binance cho biết các hệ thống của họ không bị ảnh hưởng và tiền của người dùng vẫn an toàn. Người dùng SignalPlus được khuyến nghị kiểm tra trực tiếp các vị thế và lệnh trên Binance, chờ xác nhận trước khi kết nối lại khóa API và bật tính năng cho phép IP theo danh sách trắng. Tóm lại Đề nghị của Binance mở ra một lộ trình quản trị chính thức của Arbitrum nhằm mở khóa và thu hồi số tiền bị đóng băng sau vụ tấn công. Đề xuất bao gồm các biện pháp bảo vệ pháp lý và cam kết bồi thường để bảo vệ các bên liên quan của Arbitrum khỏi trách nhiệm pháp lý, nhưng cần được cộng đồng thông qua—và toàn bộ quy trình, bao gồm cả việc hoàn tất về mặt kỹ thuật và pháp lý, có thể mất nhiều tuần. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news