Автор: Shenchao TechFlow
30 октября 2026 года в 08:08 по пекинскому времени Совет безопасности Arbitrum без закрытого ключа атакующего перевел 8 425 ETH и 74 559 805,2 ARB с адресов в Arbitrum One, связанных с делом о краже у Binance, на адрес, доступ к которому возможен только через голосование ArbitrumDAO. Согласно расчетам Shenchao TechFlow, по состоянию на 15:54 по пекинскому времени 3 ноября эти активы стоили примерно 30,45 млн долларов США, что составляет около 0,48% от примерно 6,3 млрд долларов США затронутой суммы Binance.
Как Совет безопасности переместил средства без закрытого ключа
Согласно объявлению Совета безопасности Arbitrum на форуме, Совет выполнил атомарное обновление контракта Inbox в Ethereum: он добавил новую функцию sendUnsignedTransactionOverride, использовал ее для создания двух кросс-чейн транзакций, выдающих себя за украденный адрес, перевел средства на 0x0000000000000000000000000000000000000DA0, а затем восстановил Inbox до исходной реализации — все это было выполнено в рамках одной транзакции Ethereum, блок 26 301 886, в 00:08:35 UTC 30 октября. В объявлении говорилось: «Средства или приложения других пользователей не пострадали».
Согласно CoinDesk, Совет безопасности состоит из 12 членов, избираемых держателями ARB, и для экстренных операций требуются подписи 9 из них. В ончейн-анализе на форуме Ethereum Magicians охранная фирма Zealynx написала, что примерно через 10 минут после выполнения транзакции Ethereum в Arbitrum One были включены две транзакции типа 0x65, в которых поля подписи r, s и v все равны нулю, что израсходовало 2-й и 3-й nonce самого украденного адреса.
В Arbitrum возможность перемещения средств с адреса в конечном счете зависит от подписей 9 из 12 членов комитета, контролирующего путь обновления; закрытый ключ — лишь один из шлюзов. По словам Zealynx, утверждение «адрес перемещается только если подписывает закрытый ключ» верно лишь под властью тех, кто контролирует путь обновления.
Заморожены были все украденные у Binance активы в Arbitrum
Согласно предыдущему ончейн-обзору Shenchao TechFlow, между 05:35 и 05:38 по пекинскому времени 30 октября атакующий перевел все украденные у Binance 8 426 ETH и 74,6 млн ARB в Arbitrum на новый кошелек, начинающийся с 0x3e2b, и именно этот адрес был зафиксирован Zealynx как выдаваемый за отправителя. Согласно расчетам Shenchao TechFlow, Совет безопасности действовал примерно через 2,5 часа после поступления средств на этот кошелек, заморозив все украденные у Binance активы в этой сети.
Согласно запросу Shenchao TechFlow через публичный узел Arbitrum, по состоянию на 15:54 по пекинскому времени 3 ноября на адресе 0DA0 находилось 8 426,05 ETH и 74 559 805,2 ARB. Исходя из цен CoinGecko на тот же момент (ETH 2 255,38 доллара США, ARB 0,1535 доллара США), в сумме это примерно 30,45 млн долларов США.
Апрельский прецедент: разблокировка средств однажды столкнулась с юридическими препятствиями
| Событие заморозки | Время исполнения | Замороженные активы | Текущий статус |
|---|---|---|---|
| Атака на KelpDAO | 23:26 по восточному времени США, 21 апреля | 30 765,67 ETH | Переведены в Aave через голосование DAO |
| Кража у Binance | 08:08 по пекинскому времени, 30 октября | 8 425 ETH, 74 559 805,2 ARB | Ожидает голосования DAO |
Согласно апрельскому объявлению на форуме, замороженный тогда ETH также был переведен на адрес 0DA0, и 25 апреля пять сторон, включая Aave Labs, подали предложение об использовании его для компенсации держателям rsETH. Согласно CoinDesk, этот ETH на тот момент стоил около 71 млн долларов США; семьи, имеющие судебные решения о компенсации за северокорейский терроризм, пытались претендовать на эти деньги, и только после того, как федеральный судья Манхэттена изменил запретительный судебный приказ, DAO проголосовал за перевод средств в Aave. Согласно расчетам Shenchao TechFlow, две заморозки в сумме составляют примерно 39 192 ETH.
31 октября Федеральное бюро расследований США (ФБР) приписало дело о краже у Binance северокорейской хакерской группе TraderTraitor. Форум управления Arbitrum проведет обсуждение предложения в 00:00 по пекинскому времени 4 ноября; эта экстренная операция указана только в разделе «Quick Updates»; по состоянию на 16:00 по пекинскому времени 3 ноября на форуме все еще не было предложения о разблокировке этих средств.
