Escrito por: Shenchao TechFlow
A las 08:08 hora de Pekín del 30 de octubre de 2026, el Consejo de Seguridad de Arbitrum, sin la clave privada del atacante, transfirió 8.425 ETH y 74.559.805,2 ARB desde direcciones en Arbitrum One asociadas con el caso de robo de Binance a una dirección a la que solo se puede acceder mediante una votación de ArbitrumDAO. Según los cálculos de Shenchao TechFlow, estos activos valían aproximadamente 30,45 millones de dólares a las 15:54 hora de Pekín del 3 de noviembre, lo que representa alrededor del 0,48% de los aproximadamente 6.300 millones de dólares afectados de Binance.
Cómo el Consejo de Seguridad movió fondos sin una clave privada
Según el anuncio del foro del Consejo de Seguridad de Arbitrum, el Consejo realizó una actualización atómica del contrato Inbox en Ethereum: añadió una nueva función, sendUnsignedTransactionOverride, la utilizó para construir dos transacciones entre cadenas suplantando la dirección robada, transfirió los fondos a 0x0000000000000000000000000000000000000DA0 y luego restauró el Inbox a su implementación original, todo completado dentro de la misma transacción de Ethereum, bloque 26.301.886, a las 00:08:35 UTC del 30 de octubre. El anuncio declaró: "No se vieron afectados los fondos ni las aplicaciones de otros usuarios".
Según CoinDesk, el Consejo de Seguridad está compuesto por 12 miembros elegidos por los tenedores de ARB, y las operaciones de emergencia requieren las firmas de 9 de ellos. En un análisis on-chain en el foro Ethereum Magicians, la firma de seguridad Zealynx escribió que aproximadamente 10 minutos después de que se ejecutara la transacción de Ethereum, se incluyeron dos transacciones de tipo 0x65 en Arbitrum One, con los campos de firma r, s y v todos en cero, consumiendo el segundo y tercer nonce propios de la dirección robada.
En Arbitrum, si los fondos de una dirección pueden moverse depende en última instancia de las firmas de 9 de los 12 miembros del comité que controla la ruta de actualización; la clave privada es solo una de las puertas. En palabras de Zealynx, "una dirección solo se mueve si la clave privada firma" es cierto solo por debajo de quienes controlan la ruta de actualización.
Lo congelado fueron todos los activos robados de Binance en Arbitrum
Según la revisión on-chain previa de Shenchao TechFlow, entre las 05:35 y las 05:38 hora de Pekín del 30 de octubre, el atacante transfirió los 8.426 ETH y 74,6 millones de ARB robados de Binance en Arbitrum a una nueva billetera que comienza con 0x3e2b, y el remitente suplantado registrado por Zealynx era precisamente esta dirección. Según los cálculos de Shenchao TechFlow, el Consejo de Seguridad actuó aproximadamente 2,5 horas después de que los fondos entraran en esa billetera, congelando todos los activos robados de Binance en esta cadena.
Según una consulta de Shenchao TechFlow a través de un nodo público de Arbitrum, a las 15:54 hora de Pekín del 3 de noviembre, la dirección 0DA0 tenía 8.426,05 ETH y 74.559.805,2 ARB. Según los precios de CoinGecko en ese mismo momento (ETH 2.255,38 $, ARB 0,1535 $), el total es de aproximadamente 30,45 millones de dólares.
El precedente de abril: la liberación de fondos enfrentó una vez obstáculos legales
| Evento de congelación | Hora de ejecución | Activos congelados | Estado actual |
|---|---|---|---|
| Ataque a KelpDAO | 23:26 hora del este de EE. UU., 21 de abril | 30.765,67 ETH | Transferidos a Aave mediante votación del DAO |
| Robo de Binance | 08:08 hora de Pekín, 30 de octubre | 8.425 ETH, 74.559.805,2 ARB | En espera de votación del DAO |
Según el anuncio del foro de abril, el ETH congelado en esa ocasión también se transfirió a la dirección 0DA0, y el 25 de abril, cinco partes, incluida Aave Labs, presentaron una propuesta solicitando su uso para compensar a los tenedores de rsETH. Según CoinDesk, este ETH valía aproximadamente 71 millones de dólares en ese momento; familias que poseían sentencias de compensación por terrorismo norcoreano habían intentado reclamar el dinero, y solo después de que un juez federal de Manhattan modificara una orden de restricción el DAO votó para transferir los fondos a Aave. Según los cálculos de Shenchao TechFlow, las dos congelaciones suman aproximadamente 39.192 ETH.
El 31 de octubre, la Oficina Federal de Investigaciones (FBI) de EE. UU. atribuyó el caso de robo de Binance al grupo de hackers norcoreano TraderTraitor. El foro de gobernanza de Arbitrum celebrará una discusión de propuesta a las 00:00 hora de Pekín del 4 de noviembre; esta operación de emergencia figura solo bajo "Actualizaciones rápidas"; a las 16:00 hora de Pekín del 3 de noviembre, todavía no había ninguna propuesta en el foro para liberar estos fondos.
