Binance fordert Rückgabe von 8.426 ETH und 74,56 Millionen ARB nach Hack

Binance und die Wiederherstellung von eingefrorenen Vermögenswerten

Binance hat am 5. November die DAO von Arbitrum gebeten, 8.425,997 ETH und 74,56 Millionen ARB freizugeben, die nach dem Exploit seiner Hot-Wallet eingefroren wurden. Damit beginnt ein Governance-Prozess, den die Börse auf mindestens sieben Wochen schätzt.

Vorschlag und Governance-Prozess

Binance reichte den Vorschlag über sein Binance_Post_Listing-Forum-Konto ein und bat die Tokeninhaber, die Rückgabe der auf Arbitrum One immobilisierten Vermögenswerte zu genehmigen. Die Mittel befinden sich weiterhin an einer intermediären eingefrorenen Adresse, wobei noch Forum-Diskussionen, eine Snapshot-Temperaturprüfung und eine verbindliche Onchain-Abstimmung bevorstehen.

Die Börse erklärte, dass sie die Verluste betroffener Nutzer durch ihren Secure Asset Fund for Users (SAFU) und die Unternehmensschatzkammer abdecken würde. Wiedergewonnene Vermögenswerte könnten zur Deckung von Verlusten und kostenbezogenen Vorfällen verwendet werden, einschließlich der Auffüllung von Reserven, die bereits zur Entschädigung von Kunden verwendet wurden.

Details zur Einfrierung und Wiederherstellung

Der Sicherheitsrat von Arbitrum gab bekannt, dass er die Vermögenswerte am 30. Oktober um 8:08 Uhr Hongkonger Zeit eingefroren hat, was dem Abend des 29. Oktober in den Vereinigten Staaten entspricht.

Der Rat hat den Inbox-Vertrag von Arbitrum auf Ethereum vorübergehend aktualisiert, um Transaktionen zu ermöglichen, die die Vermögenswerte von einer Adresse, die mit dem Exploit verbunden ist, in die eingefrorene Adresse verschoben haben. Anschließend wurde die ursprüngliche Implementierung des Vertrags wiederhergestellt. Laut der Offenlegung waren keine anderen Nutzerfonds oder Anwendungen betroffen.

Die eingefrorenen Vermögenswerte können nur durch eine Governance-Abstimmung der Arbitrum DAO bewegt werden. Die vorgeschlagene Wiederherstellung von Binance würde einem ähnlichen technischen Ablauf folgen. Eine genehmigte Transaktion würde den Inbox-Vertrag vorübergehend aktualisieren, die eingefrorenen Bestände an die von Binance festgelegte Wiederherstellungsadresse übertragen und die temporäre Funktion entfernen.

Erwarteter Zeitrahmen und Abstimmungsprozess

Binance erwartet keine direkten DAO-Budgets außer den normalen Verwaltungskosten. Die Börse rechnet mit etwa 49 Tagen für Diskussion, Abstimmung und Ausführung, obwohl der Prozess länger dauern könnte. Der Zeitplan umfasst:

• Eine Woche Forum-Diskussion
• Eine einwöchige Temperaturprüfung
• Eine zweiwöchige Onchain-Abstimmung

Nach der Genehmigung erwartet die Börse, dass es etwa 18 weitere Tage dauert, bis die Transaktion zur Rückgabe der Mittel ausgeführt wird.

Die Verfassung von Arbitrum erfordert mindestens 1 Million delegierte ARB, um einen Onchain-Vorschlag formell einzureichen. Eine dreitägige Wartezeit geht der Abstimmung voraus, die normalerweise 14 Tage dauert und verlängert werden kann, wenn das Quorum spät erreicht wird.

Rechtliche Aspekte und Entschädigungsvereinbarungen

Vor der Onchain-Einreichung muss die Börse Entschädigungsvereinbarungen unterzeichnen, die die Arbitrum Foundation, Offchain Labs und Mitglieder des Sicherheitsrats abdecken. Die Vereinbarungen unterliegen dem Recht von New York, wobei Streitigkeiten den staatlichen und bundesstaatlichen Gerichten im New York County zugewiesen werden.

Diese Bestimmungen betreffen potenzielle Haftungen im Zusammenhang mit sowohl der ursprünglichen Einfrierung als auch der vorgeschlagenen Freigabe.

Zusätzliche Ankündigungen von Binance

Neben der Wiederherstellungsanfrage kündigte Binance in seinem achten Wiederherstellungsupdate an, dass zusätzliche Abhebungen ab 04:00 UTC am 5. November wieder eröffnet werden. Die Liste umfasst ausgewählte Vermögenswerte auf Ethereum, BSC, Base, Tron, Polygon und Sui.

Binance erklärte, dass die Verfügbarkeit schrittweise zurückkehren würde, sobald jede Vermögens- und Netzwerk-Kombination die Sicherheitsprüfungen bestanden hat. Einzahlungen bleiben geöffnet. Die Börse priorisiert Token basierend auf der Nachfrage der vorangegangenen Woche und warnte, dass der Verkehr vorübergehende Verzögerungen verursachen könnte.

In einer weiteren Ankündigung vom 5. November erklärte Binance, dass alle API-Schlüssel, die mit SignalPlus verbunden sind, entfernt wurden, nachdem die Drittanbieterplattform ein potenzielles Sicherheitsproblem gemeldet hatte. Binance erklärte, dass die eigenen Systeme nicht betroffen waren und die Benutzerfonds sicher blieben.

Es wurde empfohlen, dass SignalPlus-Nutzer ihre Positionen und offenen Aufträge direkt über Binance überprüfen, auf die Bestätigung der Lösung warten, bevor sie die API-Schlüssel wieder verbinden, und die IP-Whitelist aktivieren.