Binance richiede il ritorno di 8.426 ETH e 74,56 milioni di ARB dopo un attacco all'hot-wallet

Richiesta di Recupero di Binance

Il 5 novembre, Binance ha richiesto al DAO di Arbitrum di rilasciare 8.425,997 ETH e 74,56 milioni di ARB congelati a seguito di un attacco al suo hot-wallet. L'exchange ha avviato un processo di governance che prevede una durata di sette settimane o più.

Dettagli della Proposta

La proposta è stata presentata tramite il forum Binance_Post_Listing, dove Binance ha chiesto ai detentori di token di autorizzare il ritorno degli asset immobilizzati su Arbitrum One. Attualmente, i fondi sono bloccati in un indirizzo intermedio congelato, e sono in corso discussioni nel forum, un controllo della temperatura su Snapshot e un voto vincolante on-chain che deve ancora svolgersi.

Binance ha dichiarato che coprirà le perdite degli utenti coinvolti attraverso il suo Secure Asset Fund for Users (SAFU) e il tesoro aziendale. Gli asset recuperati potrebbero coprire le perdite e i costi legati all'incidente, inclusa la reintegrazione delle riserve già utilizzate per risarcire i clienti.

Congelamento degli Asset

Il Consiglio di Sicurezza di Arbitrum ha comunicato di aver congelato gli asset alle 8:08 ora di Hong Kong del 30 ottobre, corrispondente alla sera del 29 ottobre negli Stati Uniti.

Il consiglio ha temporaneamente aggiornato il contratto Inbox di Arbitrum su Ethereum, consentendo transazioni che hanno spostato gli asset da un indirizzo associato all'exploit a quello congelato, per poi ripristinare l'implementazione originale del contratto. Secondo quanto dichiarato, nessun altro fondo o applicazione degli utenti è stato colpito.

Processo di Recupero

Il recupero proposto da Binance seguirà una sequenza tecnica simile: una transazione approvata aggiornerà temporaneamente il contratto Inbox, trasferirà i saldi congelati all'indirizzo di recupero designato da Binance e rimuoverà la funzione temporanea. La richiesta riguarda asset già immobilizzati sulla rete.

Binance non prevede spese dirette dal budget del DAO, oltre ai normali costi di esecuzione della governance. L'exchange prevede circa 49 giorni per discussioni, votazioni ed esecuzione, anche se il processo potrebbe richiedere più tempo.

Tempistiche e Votazione

Il programma include una settimana di discussione nel forum, un controllo della temperatura di una settimana e un voto on-chain di due settimane. Dopo l'approvazione, si prevede un ulteriore periodo di circa 18 giorni prima che la transazione per il ritorno dei fondi venga eseguita.

La costituzione di Arbitrum richiede almeno 1 milione di ARB delegati per presentare formalmente una proposta on-chain. Un periodo di attesa di tre giorni precede il voto, che normalmente dura 14 giorni e può essere esteso se il quorum viene raggiunto in ritardo.

Responsabilità e Accordi

Binance accetta anche di mantenere gli asset consegnati separatamente all'indirizzo di recupero mentre qualsiasi processo del genere rimane irrisolto e di difendere le rivendicazioni concorrenti a proprie spese. Prima della presentazione on-chain, l'exchange deve firmare accordi di indennizzo che coprano la Fondazione Arbitrum, Offchain Labs e i membri del Consiglio di Sicurezza.

Queste disposizioni affrontano le potenziali responsabilità relative sia al congelamento originale che al rilascio proposto.

Aggiornamenti e Sicurezza

Insieme alla richiesta di recupero, l'ottavo aggiornamento sul recupero di Binance ha programmato ulteriori prelievi per iniziare a riaprire dalle 04:00 UTC del 5 novembre. L'elenco copre asset selezionati su Ethereum, BSC, Base, Tron, Polygon e Sui.

Binance ha dichiarato che la disponibilità tornerà progressivamente man mano che ciascuna combinazione di asset e rete supererà i controlli di sicurezza. I depositi rimangono aperti. L'exchange sta dando priorità ai token in base alla domanda della settimana precedente e ha avvertito che il traffico potrebbe causare ritardi temporanei.

In un altro annuncio del 5 novembre, Binance ha comunicato di aver rimosso tutte le chiavi API collegate a SignalPlus dopo che la piattaforma di terze parti ha segnalato un potenziale problema di sicurezza. Binance ha assicurato che i propri sistemi non sono stati compromessi e che i fondi degli utenti sono rimasti al sicuro.

Ha consigliato agli utenti di SignalPlus di rivedere le posizioni e gli ordini aperti direttamente tramite Binance, attendere la conferma della risoluzione prima di riconnettere le chiavi API e abilitare il whitelisting degli IP.