Автор: Shenchao TechFlow
О 08:08 за пекінським часом 30 жовтня 2026 року Рада безпеки Arbitrum без приватного ключа зловмисника переказала 8 425 ETH і 74 559 805,2 ARB з адрес у мережі Arbitrum One, пов'язаних зі справою про крадіжку з Binance, на адресу, доступ до якої можливий лише через голосування ArbitrumDAO. За розрахунками Shenchao TechFlow, станом на 15:54 за пекінським часом 3 листопада ці активи коштували приблизно 30,45 млн доларів, що становить близько 0,48% від приблизно 6,3 млрд доларів постраждалої суми Binance.
Як Рада безпеки перемістила кошти без приватного ключа
Згідно з оголошенням Ради безпеки Arbitrum на форумі, Рада виконала атомарне оновлення контракту Inbox в Ethereum: вона додала нову функцію sendUnsignedTransactionOverride, використала її для побудови двох крос-чейн транзакцій, видаючи себе за викрадену адресу, переказала кошти на 0x0000000000000000000000000000000000000DA0, а потім відновила Inbox до початкової реалізації — усе це було завершено в межах однієї транзакції Ethereum, блок 26 301 886, о 00:08:35 UTC 30 жовтня. В оголошенні зазначено: «Кошти чи застосунки інших користувачів не постраждали».
За даними CoinDesk, Рада безпеки складається з 12 членів, обраних власниками ARB, і для екстрених операцій потрібні підписи 9 з них. У аналізі он-чейн на форумі Ethereum Magicians компанія з безпеки Zealynx написала, що приблизно через 10 хвилин після виконання транзакції Ethereum у мережі Arbitrum One було включено дві транзакції типу 0x65, у яких поля підпису r, s і v усі дорівнюють нулю, що використало 2-й і 3-й нонси самої викраденої адреси.
В Arbitrum можливість переміщення коштів з адреси зрештою залежить від підписів 9 із 12 членів комітету, який контролює шлях оновлення; приватний ключ — лише одні з воріт. За словами Zealynx, твердження «адреса рухається, лише якщо підписує приватний ключ» є істинним лише під контролем тих, хто керує шляхом оновлення.
Заморожено було всі викрадені активи Binance в Arbitrum
Згідно з попереднім он-чейн оглядом Shenchao TechFlow, між 05:35 і 05:38 за пекінським часом 30 жовтня зловмисник переказав усі викрадені в Binance 8 426 ETH і 74,6 млн ARB в Arbitrum на новий гаманець, що починається з 0x3e2b, і саме цю адресу Zealynx зафіксувала як адресу відправника, за яку видавали себе. За розрахунками Shenchao TechFlow, Рада безпеки діяла приблизно через 2,5 години після надходження коштів на цей гаманець, заморозивши всі викрадені активи Binance в цьому ланцюгу.
Згідно із запитом Shenchao TechFlow через публічний вузол Arbitrum, станом на 15:54 за пекінським часом 3 листопада на адресі 0DA0 зберігалося 8 426,05 ETH і 74 559 805,2 ARB. Виходячи з цін CoinGecko на той самий момент (ETH — 2 255,38 долара, ARB — 0,1535 долара), загалом це приблизно 30,45 млн доларів.
Квітневий прецедент: розблокування коштів одного разу зіткнулося з юридичними перешкодами
| Подія заморожування | Час виконання | Заморожені активи | Поточний статус |
|---|---|---|---|
| Атака на KelpDAO | 23:26 за східним часом США, 21 квітня | 30 765,67 ETH | Переказано в Aave через голосування DAO |
| Крадіжка з Binance | 08:08 за пекінським часом, 30 жовтня | 8 425 ETH, 74 559 805,2 ARB | Очікує голосування DAO |
Згідно з оголошенням на форумі від квітня, заморожені тоді ETH також були переказані на адресу 0DA0, і 25 квітня п'ять сторін, зокрема Aave Labs, подали пропозицію з проханням використати їх для компенсації власникам rsETH. За даними CoinDesk, ці ETH на той момент коштували близько 71 млн доларів; родини, які мали судові рішення про компенсацію за північнокорейський тероризм, намагалися претендувати на ці кошти, і лише після того, як федеральний суддя в Мангеттені змінив судову заборону, DAO проголосувала за переказ коштів в Aave. За розрахунками Shenchao TechFlow, два заморожування разом становлять приблизно 39 192 ETH.
31 жовтня Федеральне бюро розслідувань США (ФБР) приписало справу про крадіжку з Binance північнокорейському хакерському угрупованню TraderTraitor. Форум управління Arbitrum проведе обговорення пропозиції о 00:00 за пекінським часом 4 листопада; цю екстрену операцію розміщено лише в розділі «Quick Updates»; станом на 16:00 за пекінським часом 3 листопада на форумі досі не було пропозиції щодо розблокування цих коштів.
