Tin tặc không ký giao dịch, nhưng tiền đã bị chuyển đi trước.

Ngày 30 tháng 10, Ủy ban An ninh Arbitrum đã chuyển 8.425 ETH và 74.559.805,2 ARB liên quan đến vụ việc ví nóng của Binance vào một địa chỉ lưu ký. Ủy ban tạm thời thay đổi hợp đồng Inbox trên Ethereum, khiến Arbitrum xem giao dịch như thể chúng đến từ địa chỉ liên quan đến vụ việc; sau khi chuyển tài sản xong, hợp đồng được khôi phục như cũ. Ghê thật, khóa riêng thì không đụng đến, nhưng quyền nâng cấp thì có.

Đây không phải quyết định bột phát của riêng một người. Ủy ban An ninh Arbitrum có 12 thành viên và cần ít nhất 9 người đồng ý mới được sử dụng quyền nâng cấp hợp đồng khẩn cấp. CoinDesk đưa tin số tiền liên quan đã đến Arbitrum khoảng 10 phút sau đó, còn trường chữ ký giao dịch thì để trống. Thông báo của ủy ban cho biết tiền của những người dùng khác và các ứng dụng không bị ảnh hưởng.

Nhưng việc ủy ban chuyển token vào địa chỉ lưu ký không đồng nghĩa Binance đã lấy lại được token.

Ủy ban cho biết sau đó chỉ có thể di chuyển các tài sản này thông qua cuộc bỏ phiếu quản trị của ArbitrumDAO. Ngày 5 tháng 11, Binance đã gửi đề xuất cấp hiến pháp lên diễn đàn, đề nghị DAO chuyển tài sản bị đóng băng đến địa chỉ khôi phục của Binance. Binance cho biết sẽ chịu trách nhiệm về tổn thất của người dùng bị ảnh hưởng; số tiền thu hồi được sẽ dùng để bù đắp thiệt hại và chi phí của sự cố, bao gồm hoàn trả phần SAFU đã sử dụng hoặc ngân quỹ công ty. Đúng là bó tay, quyền khẩn cấp thì có thể đi tắt, còn giải ngân vẫn phải theo quy trình quản trị.

Theo dự kiến, toàn bộ quy trình trong đề xuất của Binance sẽ mất khoảng 49 ngày: thảo luận trên diễn đàn, kiểm tra mức độ ủng hộ, bỏ phiếu trên chuỗi, rồi thực hiện giao dịch. Quan trọng hơn, nếu có thủ tục tại tòa án cấm hoặc hạn chế việc chuyển tài sản, đề xuất sẽ không được đưa lên chuỗi và tài sản cũng sẽ không được bàn giao; Binance còn cam kết không chuyển hoặc trộn lẫn tài sản trước khi thủ tục được giải quyết, đồng thời sẽ xử lý các khiếu nại về quyền lợi từ bên thứ ba.

Rào cản pháp lý này không chỉ là chuyện trên giấy. Trong sự cố KelpDAO hồi tháng 4, ủy ban an ninh cũng từng chuyển một khoản tài sản đi; sau đó, số tiền nằm tại địa chỉ lưu ký suốt vài tuần do vướng lệnh hạn chế của tòa án. Chỉ sau khi thẩm phán sửa đổi lệnh hạn chế, DAO mới có thể bỏ phiếu chuyển tiền cho Aave. Cứ ngẫm mà xem: quyền hạn có thể chuyển token vào địa chỉ lưu ký, nhưng chưa chắc giúp token rời khỏi đó ngay lập tức.

Tính đến ngày 9 tháng 11, tài liệu vẫn chưa xác nhận DAO đã phê duyệt giải ngân hoặc chuyển tài sản đến địa chỉ khôi phục của Binance. Hiện tại, token vẫn ở địa chỉ 0DA0, Binance đang chờ DAO bỏ phiếu, và thủ tục pháp lý cũng có thể cản trở việc bàn giao.#Arbitrum #Binance #DAO