Verfasst von: Shenchao TechFlow
Am 30. Oktober 2026 um 08:08 Uhr Pekinger Zeit hat der Arbitrum Security Council (Arbitrum-Sicherheitsrat) ohne den privaten Schlüssel des Angreifers 8.425 ETH und 74.559.805,2 ARB von Adressen im Zusammenhang mit dem Binance-Diebstahlsfall auf Arbitrum One auf eine Adresse übertragen, über die nur durch eine Abstimmung des ArbitrumDAO verfügt werden kann. Nach Berechnungen von Shenchao TechFlow waren diese Vermögenswerte am 3. November um 15:54 Uhr (Pekinger Zeit) etwa 30,45 Millionen US-Dollar wert, was etwa 0,48 % des betroffenen Betrags von Binance in Höhe von etwa 6,3 Milliarden US-Dollar entspricht.
Wie der Sicherheitsrat Gelder ohne privaten Schlüssel abziehen konnte
Laut der Ankündigung des Arbitrum-Sicherheitsrats im Forum hat der Rat auf Ethereum ein atomares Upgrade des Inbox-Vertrags durchgeführt: Eine neue Funktion sendUnsignedTransactionOverride wurde hinzugefügt, mit der zwei Cross-Chain-Transaktionen konstruiert wurden, die vorgeben, von der bestohlenen Adresse ausgesendet zu werden, um die Gelder an 0x0000000000000000000000000000000000000DA0 zu übertragen, und anschließend wurde die Inbox auf ihre ursprüngliche Implementierung zurückgesetzt – alles innerhalb derselben Ethereum-Transaktion, im Block 26.301.886, am 30. Oktober um 00:08:35 Uhr (UTC). In der Ankündigung heißt es: „Es waren keine Gelder oder Anwendungen anderer Nutzer betroffen.“
Laut CoinDesk besteht der Sicherheitsrat aus 12 von ARB-Haltern gewählten Mitgliedern, und für Notfallmaßnahmen sind die Signaturen von 9 von ihnen erforderlich. Das Sicherheitsunternehmen Zealynx schreibt in einer On-Chain-Analyse im Ethereum-Magicians-Forum, dass etwa 10 Minuten nach Ausführung der Ethereum-Transaktion zwei Transaktionen vom Typ 0x65 auf Arbitrum One on-chain gingen, deren Signaturfelder r, s und v alle null waren und die die 2. und 3. Nonce der bestohlenen Adresse selbst belegten.
Auf Arbitrum hängt die Frage, ob die Gelder einer Adresse bewegt werden können, letztlich von den Signaturen von 9 der 12 Mitglieder des Rates ab, die den Upgrade-Pfad kontrollieren; der private Schlüssel ist nur eine der Türen. Mit den Worten von Zealynx gilt „eine Adresse bewegt sich nur, wenn sie mit dem privaten Schlüssel signiert“ nur unterhalb derjenigen, die den Upgrade-Pfad kontrollieren.
Eingefroren wurden alle auf Arbitrum gestohlenen Vermögenswerte von Binance
Laut einer früheren On-Chain-Analyse von Shenchao TechFlow hat der Angreifer am 30. Oktober zwischen 05:35 und 05:38 Uhr Pekinger Zeit alle auf Arbitrum gestohlenen 8.426 ETH und 74,6 Millionen ARB von Binance auf eine neue Wallet mit der Anfangskennung 0x3e2b übertragen; die von Zealynx erfasste vorgetäuschte Absenderadresse ist genau diese Adresse. Nach Berechnungen von Shenchao TechFlow schritt der Sicherheitsrat etwa 2,5 Stunden nach Eingang der Gelder in diese Wallet ein und fror alle auf dieser Chain gestohlenen Vermögenswerte von Binance ein.
Eine Abfrage von Shenchao TechFlow über einen öffentlichen Arbitrum-Knoten ergab, dass die Adresse 0DA0 bis zum 3. November um 15:54 Uhr (Pekinger Zeit) 8.426,05 ETH und 74.559.805,2 ARB hielt. Nach den Preisen von CoinGecko zum selben Zeitpunkt (ETH 2.255,38 US-Dollar, ARB 0,1535 US-Dollar) ergibt sich ein Gesamtwert von etwa 30,45 Millionen US-Dollar.
Der Präzedenzfall vom April: Freigabe der Gelder stieß auf rechtliche Hindernisse
| Einfrierereignis | Ausführungszeit | Eingefrorene Vermögenswerte | Aktueller Status |
|---|---|---|---|
| KelpDAO-Angriff | 21. April, 23:26 Uhr US-Ostküstenzeit | 30.765,67 ETH | Nach DAO-Abstimmung an Aave übertragen |
| Binance-Diebstahl | 30. Oktober, 08:08 Uhr Pekinger Zeit | 8.425 ETH, 74.559.805,2 ARB | Wartet auf DAO-Abstimmung |
Laut der Forum-Ankündigung vom April wurden die damals eingefrorenen ETH ebenfalls an die Adresse 0DA0 übertragen; am 25. April reichten fünf Parteien, darunter Aave Labs, einen Vorschlag ein, um die Mittel zur Entschädigung der rsETH-Halter zu beantragen. Laut CoinDesk waren diese ETH damals etwa 71 Millionen US-Dollar wert; Familien, die ein Urteil über Entschädigung für nordkoreanischen Terrorismus besaßen, versuchten, Anspruch auf dieses Geld zu erheben, und erst nachdem ein Bundesrichter in Manhattan eine einstweilige Verfügung geändert hatte, stimmte das DAO dafür, die Gelder an Aave zu übertragen. Nach Berechnungen von Shenchao TechFlow beliefen sich die beiden Einfrierungen zusammen auf etwa 39.192 ETH.
Das Federal Bureau of Investigation (FBI) der USA hat den Binance-Diebstahlsfall am 31. Oktober der nordkoreanischen Hackergruppe TraderTraitor zugeschrieben. Das Arbitrum-Governance-Forum wird am 4. November um 00:00 Uhr Pekinger Zeit eine Diskussionsrunde zu dem Vorschlag abhalten; die diesmalige Notfallmaßnahme ist nur unter „Schnelle Updates“ aufgeführt; bis zum 3. November um 16:00 Uhr (Pekinger Zeit) gab es im Forum noch keinen Vorschlag zur Freigabe dieser Gelder.
