Часть украденных средств вышла из-под контроля. Совет безопасности Arbitrum заморозил около 30,5 миллионов долларов, связанных с взломом Binance, согласно отчету, опубликованному Arbitrum прошлой ночью. Операция затронула ETH и токены ARB, находящиеся на платформе Arbitrum One. Она была проведена с использованием экстренных полномочий сети, которые позволили перевести активы без подписи владельца соответствующего адреса. Это часть общей мобилизации в криптосообществе, направленной на минимизацию последствий взлома.

Ключевые моменты

• Совет безопасности перевел 8 425 ETH и около 74,56 миллиона ARB на специальный "блокировочный" адрес.
• По словам Arbitrum, для повторного перемещения этих средств необходимо голосование управляющего органа.
• В заявлении сети говорится, что данная операция не затронула средства других пользователей и их приложения.
• По оценкам ZachXBT, общий объем замороженных средств после взлома Binance на данный момент превышает 2,83 миллиарда долларов.

Как Arbitrum вывел средства из-под контроля злоумышленника

Операция была проведена 30 октября в 00:08 по всемирному времени (1:08 утра по парижскому времени). В отчете, опубликованном на форуме Arbitrum, описывается перевод 8 425 ETH и 74 559 805,2 ARB с адреса, идентифицированного как связанного со взломом.

Отчет Совета безопасности Arbitrum, опубликованный 30 октября. Источник: форум Arbitrum

В настоящее время активы находятся на специальном адресе, заканчивающемся на 0DA0. Они еще не возвращены Binance: их заморозка и последующее возвращение – это две отдельные операции. Согласно отчету, для перемещения этих средств необходимо голосование управляющего органа ArbitrumDAO.

Для проведения операции Совет безопасности временно изменил контракт Inbox на платформе Ethereum, который участвует в передаче сообщений в Arbitrum. Это изменение позволило выполнить две транзакции от имени затронутого адреса, а затем немедленно восстановить контракт в его первоначальном состоянии.

Таким образом, это не блокировка, инициированная эмитентом стейблкоина. Совет безопасности использовал возможности сети для изменения и перевода средств. Arbitrum заявляет, что эта целевая операция не затронула ни одного другого пользователя или приложение.

Команды Arbitrum работают над тем, чтобы минимизировать последствия взлома Binance. Источник: Аккаунт X @zachxbt

Механизм экстренной помощи, подчеркивающий полномочия Совета

Arbitrum One – это сеть, построенная на базе Ethereum для упрощения транзакций. Однако, ее управление предусматривает механизм быстрого реагирования: Совет безопасности, состоящий из двенадцати членов, из которых девять должны одобрить экстренные меры.

В документации указано, что эти меры должны быть реализованы немедленно, после чего следует публикация отчета о прозрачности. Эти полномочия позволяют, в частности, оперативно реагировать на критические уязвимости, не дожидаясь завершения обычной процедуры голосования.

В материале о взломе Binance, эта возможность позволила заблокировать активы, которые иначе могли быть перемещены хакером. Это также подчеркивает, что гарантии, предоставляемые держателям, зависят от архитектуры сети: возможности вмешательства в Arbitrum отличаются от возможностей, предоставляемых при прямой передаче ETH в сети Ethereum.

После этой операции ZachXBT сообщил, что заблокировано более 2,83 миллиардов долларов в результате взлома. Эта цифра соответствует данным на момент публикации и не является окончательной суммой, которая была возвращена или компенсирована.

Таким образом, действия Arbitrum представляют собой целевую меру защиты. Они лишают атакующего контроля над частью добычи, одновременно передавая ее судьбу в руки управления сетью. Блокировка защищает затронутые активы; вопрос их возврата является отдельной темой.