Binance требует возврата 8,426 ETH и 74,56 миллиона ARB после взлома

Запрос Binance к DAO Arbitrum

5 ноября Binance обратилась к DAO Arbitrum с просьбой освободить 8,425.997 ETH и 74,56 миллиона ARB, которые были заморожены после взлома горячего кошелька. Биржа начала процесс управления, который, по ее ожиданиям, займет семь недель или больше.

Процесс управления и голосование

Предложение было представлено через аккаунт Binance на форуме Binance_Post_Listing, где Binance попросила держателей токенов разрешить возврат активов, замороженных на Arbitrum One. Средства остаются на промежуточном замороженном адресе, и впереди еще обсуждение на форуме, проверка температуры Snapshot и обязательное голосование в сети.

Биржа заявила, что покроет убытки пострадавших пользователей через свой Фонд Защиты Активов Пользователей (SAFU) и казну компании.

Заморозка активов и восстановление

Совет Безопасности Arbitrum сообщил, что заморозил активы в 8:08 утра по гонконгскому времени 30 октября, что соответствует вечеру 29 октября по времени США. Совет временно обновил контракт Inbox Arbitrum на Ethereum, что позволило провести транзакции, перемещающие активы с адреса, связанного с взломом, на замороженный адрес.

Затем он восстановил оригинальную реализацию контракта. Согласно раскрытию информации, средства или приложения других пользователей не пострадали. Совет заявил, что замороженные активы могут быть перемещены только через голосование DAO Arbitrum.

Ожидаемые сроки и условия голосования

Предложенное Binance восстановление будет следовать аналогичной технической последовательности. Одобренная транзакция временно обновит контракт Inbox, переведет замороженные балансы на указанный адрес восстановления Binance и удалит временную функцию. Запрос касается активов, которые уже заморожены в сети.

Binance не ожидает прямых расходов из бюджета DAO, кроме обычных накладных расходов на выполнение управления. Биржа ожидает, что процесс обсуждения, голосования и выполнения займет примерно 49 дней, хотя он может занять больше времени.

График включает одну неделю обсуждения на форуме, недельную проверку температуры и двухнедельное голосование в сети.

Конституционные требования и юридические аспекты

Конституция Arbitrum требует как минимум 1 миллион делегированных ARB для официальной подачи предложения в сети. Перед голосованием предусмотрен трехдневный период ожидания, который обычно длится 14 дней и может быть продлен, если кворум будет достигнут поздно.

Для одобрения требуется больше голосов «за», чем «против», а также требование участия, учитывающее поддержку и воздержания. Для конституционных предложений этот порог составляет половину делегированных голосуемых токенов, при этом минимальное количество составляет 150 миллионов ARB, а максимальное — 450 миллионов.

Успешные предложения также должны пройти периоды ожидания на Arbitrum и Ethereum, с окончательной проверкой сообщений через период оспаривания между ними.

Дополнительные меры и безопасность

Проект предотвратит подачу и доставку в сети, пока действует ограничительное уведомление, судебный приказ или другой юридический процесс, блокирующий перевод, если только компетентный суд не разрешит эти шаги. Binance также согласна хранить доставленные активы отдельно на адресе восстановления, пока любой такой процесс остается нерешенным, и защищать конкурирующие требования за свой счет.

Перед подачей в сети биржа должна подписать соглашения о возмещении убытков, охватывающие Фонд Arbitrum, Offchain Labs и членов Совета Безопасности. Соглашения будут регулироваться законодательством штата Нью-Йорк, а споры будут рассматриваться в государственных и федеральных судах округа Нью-Йорк.

Обновления и выводы

Наряду с запросом на восстановление, восьмое обновление восстановления Binance запланировало дополнительные выводы, которые начнутся с 04:00 UTC 5 ноября. Список охватывает выбранные активы на Ethereum, BSC, Base, Tron, Polygon и Sui.

Binance заявила, что доступ будет восстанавливаться постепенно по мере прохождения каждого актива и комбинации сети проверок безопасности. Депозиты остаются открытыми. Биржа приоритизирует токены на основе спроса за предыдущую неделю и предупредила, что трафик может вызвать временные задержки.

Безопасность пользователей

В другом объявлении 5 ноября Binance сообщила, что удалила все ключи API, связанные с SignalPlus, после того как сторонняя платформа сообщила о потенциальной проблеме безопасности. Binance заявила, что ее собственные системы не пострадали, а средства пользователей остались в безопасности.

Она посоветовала пользователям SignalPlus проверить позиции и открытые заказы напрямую через Binance, дождаться подтверждения решения перед повторным подключением ключей API и включить белый список IP.