Escrito por: Shenchao TechFlow
Às 08:08 do horário de Pequim de 30 de outubro de 2026, o Conselho de Segurança do Arbitrum (Arbitrum Security Council), sem a chave privada do atacante, transferiu 8.425 ETH e 74.559.805,2 ARB da Arbitrum One, de endereços associados ao caso de roubo da Binance, para um endereço que só pode ser movimentado por votação do ArbitrumDAO. Segundo cálculos da Shenchao TechFlow, esses ativos valiam cerca de 30,45 milhões de dólares às 15:54 de 3 de novembro (horário de Pequim), representando cerca de 0,48% do valor afetado de aproximadamente 6,3 bilhões de dólares da Binance.
Como o Conselho de Segurança transferiu fundos sem usar chaves privadas
De acordo com o anúncio do Conselho de Segurança do Arbitrum no fórum, o conselho realizou uma atualização atômica no contrato Inbox na Ethereum: adicionou a função sendUnsignedTransactionOverride, usou-a para construir duas transações cross-chain se passando pelo endereço roubado, transferindo os fundos para 0x0000000000000000000000000000000000000DA0, e depois restaurou a implementação original do Inbox, tudo concluído na mesma transação Ethereum, no bloco 26.301.886, às 00:08:35 de 30 de outubro (UTC). O anúncio afirma: "Nenhum outro fundo ou aplicação de usuário foi afetado."
Segundo a CoinDesk, o Conselho de Segurança é composto por 12 membros eleitos pelos detentores de ARB, e operações de emergência exigem a assinatura de 9 deles. A empresa de segurança Zealynx escreveu em uma análise on-chain no fórum Ethereum Magicians que, cerca de 10 minutos após a execução da transação Ethereum, duas transações do tipo 0x65 foram incluídas na Arbitrum One, com os campos de assinatura r, s e v todos zerados, ocupando o 2º e o 3º nonce do próprio endereço roubado.
Na Arbitrum, se os fundos de um endereço podem ser movimentados depende, em última instância, das 9 assinaturas entre os 12 membros do conselho que controlam o caminho de atualização; a chave privada é apenas uma das portas. Nas palavras da Zealynx, "o endereço só se move com assinatura de chave privada" só é válido abaixo daqueles que controlam o caminho de atualização.
O que foi congelado são todos os ativos roubados da Binance na Arbitrum
Segundo uma revisão on-chain anterior da Shenchao TechFlow, o atacante, entre 05:35 e 05:38 do horário de Pequim de 30 de outubro, transferiu todos os 8.426 ETH e 74,6 milhões de ARB roubados da Binance na Arbitrum para uma nova carteira começando com 0x3e2b, e o remetente falsificado registrado pela Zealynx é exatamente esse endereço. Segundo cálculos da Shenchao TechFlow, o Conselho de Segurança agiu cerca de 2,5 horas após os fundos entrarem nessa carteira, congelando todos os ativos roubados da Binance nessa chain.
A Shenchao TechFlow consultou por meio de um nó público da Arbitrum e, até as 15:54 de 3 de novembro (horário de Pequim), o endereço 0DA0 detinha 8.426,05 ETH e 74.559.805,2 ARB. Com base nos preços da CoinGecko no mesmo momento (ETH a 2.255,38 dólares, ARB a 0,1535 dólar), o total é de cerca de 30,45 milhões de dólares.
O precedente de abril: a liberação de fundos já enfrentou obstáculos legais
| Evento de congelamento | Horário de execução | Ativos congelados | Status atual |
|---|---|---|---|
| Ataque ao KelpDAO | 23:26 de 21 de abril, horário do leste dos EUA | 30.765,67 ETH | Transferido para a Aave por votação do DAO |
| Roubo da Binance | 08:08 de 30 de outubro, horário de Pequim | 8.425 ETH, 74.559.805,2 ARB | Aguardando votação do DAO |
De acordo com o anúncio do fórum de abril, o ETH congelado naquela ocasião também foi transferido para o endereço 0DA0, e em 25 de abril a Aave Labs e outras quatro partes apresentaram uma proposta solicitando seu uso para compensar os detentores de rsETH. Segundo a CoinDesk, esse ETH valia cerca de 71 milhões de dólares na época; famílias com sentenças de indenização por terrorismo norte-coreano tentaram reivindicar esse dinheiro, e só depois que um juiz federal de Manhattan modificou uma ordem restritiva o DAO votou para transferir os fundos para a Aave. Segundo cálculos da Shenchao TechFlow, os dois congelamentos somam cerca de 39.192 ETH.
O Federal Bureau of Investigation (FBI) dos Estados Unidos atribuiu, em 31 de outubro, o caso de roubo da Binance ao grupo de hackers norte-coreano TraderTraitor. O fórum de governança da Arbitrum realizará uma reunião de discussão de propostas às 00:00 de 4 de novembro (horário de Pequim), e esta operação de emergência está listada apenas no item "atualização rápida"; até as 16:00 de 3 de novembro (horário de Pequim), ainda não havia no fórum nenhuma proposta para liberar esses fundos.
