Arbitrum mueve fondos robados de Binance: su devolución requiere una votación

Intervención del Consejo de Seguridad de Arbitrum

El Consejo de Seguridad de Arbitrum utilizó una actualización temporal del contrato para mover criptomonedas vinculadas al hackeo de Binance. Esta acción de emergencia detuvo al atacante de mover esos activos, pero la decisión sobre su destino pertenece a un proceso de gobernanza separado.

Detalles de la Acción de Emergencia

El Consejo de Seguridad de Arbitrum ha trasladado 8,425 ETH y 74,559,805.2 ARB, vinculados al hackeo de Binance, a una dirección de retención, cuyos fondos requieren una votación de gobernanza de la DAO para ser movidos nuevamente. El aviso de acción de emergencia de Arbitrum indica que la intervención tuvo lugar a las 08:08 HKT del 30 de octubre.

Los contribuyentes prepararon un cambio temporal en el contrato de la bandeja de entrada de Ethereum de la red, que fue verificado y firmado por los miembros del consejo, y la implementación original fue restaurada después de las transferencias. Esta acción ha llamado la atención porque no requirió la clave privada del atacante.

Descripción del Proceso

Arbitrum utilizó su autoridad sobre su propia infraestructura para crear mensajes que movieron los activos en Arbitrum One. Su aviso público describe el resultado como un congelamiento y reserva el movimiento adicional para la gobernanza de ArbitrumDAO. Mover fondos lejos de un explotador y devolverlos a un destinatario legítimo son, por lo tanto, decisiones separadas.

Un pago de criptomonedas ordinario es autorizado por la cuenta que lo envía. El aviso del incidente de Arbitrum describe una ruta excepcional: un cambio en la infraestructura que determina cómo se manejan los mensajes de Ethereum en el rollup. La función añadida, sendUnsignedTransactionOverride, podría imitar una transacción entre cadenas mientras impersona a su remitente.

Privilegios de Gobernanza

La constitución de Arbitrum otorga privilegios de propietario de cadena a la DAO y al Consejo de Seguridad. Esos privilegios incluyen cambiar implementaciones y parámetros del protocolo central, incluidos los contratos asociados en Ethereum. El rol de propietario de la cadena se sitúa por encima de las reglas de una aplicación particular.

Ethereum proporcionó el lugar para la transacción administrativa, mientras que los activos se mantuvieron en Arbitrum One. El evento no demostró un poder para reescribir cuentas de Ethereum no relacionadas o tomar bitcoin nativo de otra red.

Evaluación de Riesgos y Gobernanza

Los usuarios que evalúan el riesgo de intervención futura necesitan las reglas de gobernanza vigentes, así como la duración del código temporal. La arquitectura de gobernanza de la fundación describe a los ejecutores de actualizaciones y las entidades autorizadas para llamarlos. La autoridad de emergencia y la ruta más lenta de la DAO son diferentes formas de alcanzar operaciones contractuales privilegiadas.

El aviso de Arbitrum identifica la transacción administrativa como 0xb69c81774f507d46ce776aeaed8b4d31df96dd66ce6fd05073481011835355d6. La declaración identifica las operaciones y el destino por separado de cualquier interpretación de su efecto legal.

Proceso de Recuperación y Gobernanza

El Consejo de Seguridad tiene 12 miembros, y las acciones de emergencia requieren 9 aprobaciones. La FAQ de gobernanza distingue esta ruta inmediata de la secuencia más larga utilizada para propuestas ordinarias. Nueve de 12 es un umbral de firma del 75%.

Arbitrum publica su membresía del consejo, incluidos los antecedentes profesionales de los miembros y las asignaciones de cohortes. La lista permite a los usuarios identificar a los tomadores de decisiones en lugar de tratar "el consejo" como un servicio técnico anónimo.

Conclusiones y Consideraciones Finales

La intervención del Consejo de Seguridad fue posible porque pudo aprobar una actualización al contrato relevante. El cambio de código proporcionó la funcionalidad excepcional; la billetera del atacante no aprobó voluntariamente la transferencia. Por lo tanto, la posesión de una clave privada por parte de un propietario de billetera describe solo una parte del arreglo de seguridad.

Este es un análisis educativo, no un consejo de inversión. Aviso legal: Este artículo es solo para información y fines educativos y no constituye asesoramiento financiero o de inversión. Las cifras reflejan presentaciones regulatorias e informes disponibles en el momento de la redacción y cambian con cada divulgación. Siempre haz tu propia investigación.