Совет безопасности Arbitrum заморозил $30,5 млн хакера Binance: для этого пришлось временно переписать контракт Inbox
Arbitrum экстренно заблокировал около $30,5 млн, которые хакер Binance держал в Arbitrum One. Деньги спасли, но сам способ показал, какие полномочия есть у совета.
- Экстренная операция прошла в 8:08 по Гонконгу 30 октября (03:08 по Москве); средства теперь находятся на адресе
0x…0DA0в сети Arbitrum One. - Технически совет на время обновил контракт Inbox в Ethereum, добавил функцию, которая позволяет отправить транзакцию от имени чужого адреса, вывел средства и вернул контракт в исходное состояние — всё одним атомарным действием.
- Первым операцию заметил ZachXBT; Arbitrum утверждает, что средства других пользователей и приложения не пострадали.
Совет безопасности Arbitrum в ночь на 30 октября заморозил 8 425 ETH и 74 559 805 ARB — примерно $30,5 млн, которые лежали на адресе, связанном со взломом Binance. Деньги перевели на специальный адрес, откуда их можно сдвинуть только решением DAO.
Что произошло
После того как из кошельков Binance ушли около $6,3 млрд, часть добычи оказалась на Arbitrum One. По данным официального поста на форуме Arbitrum, совет выполнил экстренное действие и перевёл с адреса, связанного со взломом, 8 425 ETH и 74 559 805,2 ARB. Disruption Banking оценивает их примерно в $30,5 млн и приводит адрес атакующего — 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5.
Механика интересная и важная. Arbitrum — роллап, который принимает сообщения из Ethereum через контракт Inbox. Совет обновил этот контракт: добавил функцию sendUnsignedTransactionOverride, которая имитирует обычную кросс-чейн транзакцию, но позволяет подставить любого отправителя. Дальше создали две транзакции «от имени» адреса хакера и перевели средства на замороженный адрес. Последним шагом контракт вернули к исходной реализации. Пейлоад готовили контрибьюторы Arbitrum, совет проверил и подписал.
«Средства, связанные со взломом Binance, заморожены в Arbitrum One. Средства и приложения других пользователей не затронуты», — главный тезис объявления совета.
Дальнейшая судьба денег — в руках управления. На форуме сказано, что двигать их можно только голосованием ArbitrumDAO, которое будут координировать с «соответствующими сторонами». В посте Arbitrum в X упоминается и вариант нового действия самого совета.
Почему Совет безопасности Arbitrum — палка о двух концах
С одной стороны, это редкий случай, когда украденное у биржи удалось остановить на уровне сети, а не только у эмитента стейблкоина. Для пострадавших это плюс: $30,5 млн хакер уже не выведет.
С другой — операция наглядно показала, какие полномочия есть у совета. Если мультисиг может обновить ключевой контракт и отправить транзакцию от имени любого адреса, значит, в экстренной ситуации он технически способен двигать любые средства в сети. Сегодня это применили против хакера, связанного с КНДР, и вопросов к цели мало. Но сам механизм — это доверие к конкретным людям, а не к коду.
Важно и то, как быстро всё случилось. Взлом начался вечером 29 октября по Москве, а операция совета прошла уже в 03:08 следующей ночи. Для децентрализованного управления это очень быстро: обычное голосование DAO заняло бы дни, за которые хакер успел бы прогнать средства через мосты и миксеры. Именно ради таких сценариев экстренные полномочия и существуют — но ровно поэтому их границы важно обсуждать заранее, а не после.
Для сравнения, у стейблкоинов такая «кнопка» всегда была на уровне контракта токена: Tether и Circle в эти же сутки заморозили больше 1,5 млрд USDT и 800 млн USDC. Тут же речь о нативном ETH и токене управления ARB внутри L2.
Что из этого стоит вынести:
- L2 с обновляемыми контрактами и сильным советом безопасности — это не то же самое, что Ethereum L1. Проверяй, на какой стадии децентрализации находится сеть, где держишь крупные суммы.
- Экстренные полномочия сейчас сработали в пользу пострадавших. Но это прецедент, на который будут ссылаться в будущих спорах о том, кто и когда имеет право вмешиваться.
- Для обычного пользователя ничего не изменилось: твои средства на Arbitrum не трогали, интерфейсы и приложения работают.
Что это значит для тебя
Если ты пользуешься Arbitrum, делать ничего не нужно. А вот на фоне взлома Binance стоит усилить личную гигиену: после громких инцидентов растёт волна фишинга с «компенсациями» и «проверками кошельков». Как отзывать лишние разрешения, мы разбирали в гайде как отозвать approve, а то, как работают северокорейские группы, — в материале про атаку на Bitget и след КНДР. Кстати, Arbitrum уже фигурировал у нас в истории с фейковым аирдропом XDAO — схема «срочно подключи кошелёк» живёт и сейчас.
FAQ
Что именно заморозил Совет безопасности Arbitrum? 8 425 ETH и 74 559 805 ARB на адресе в Arbitrum One, связанном со взломом Binance. По оценке Disruption Banking — около $30,5 млн.
Могут ли так же заморозить мои деньги? Технически механизм обновления контрактов у совета есть. Сейчас его применили один раз и против адреса хакера; средства других пользователей, по заявлению Arbitrum, не затронуты.
Кому вернут эти деньги? Это решит голосование ArbitrumDAO, которое обещают согласовать с заинтересованными сторонами. Сроков нет.
Это сильно меняет картину по всему взлому? Нет: $30,5 млн — небольшая доля от ~$3 млрд, заблокированных всеми участниками.
Итог: Совет безопасности Arbitrum быстро помог пострадавшим и одновременно напомнил, что безопасность L2 — это ещё и вопрос доверия к тем, у кого есть ключи от обновлений. Стоит понимать оба этих факта, а не только первый.
Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.
