30 октября 2026 года Совет безопасности Arbitrum провёл экстренное вмешательство: примерно $30,5 млн в криптовалютах, связанных со взломом Binance, были переведены в промежуточный замороженный кошелёк. Согласно официальному сообщению на форуме управления Arbitrum, операция состоялась в 8:08 утра по гонконгскому времени. Под контроль были взяты 8 425 ETH и 74 559 805,2 ARB, принадлежавшие адресу на Arbitrum One, который ассоциирован с эксплойтом. Средства переведены на кошелёк с окончанием 0DA0, где они недоступны первоначальному владельцу. Их дальнейшее движение возможно только после голосования ArbitrumDAO.
Технически Совет безопасности воспользовался чрезвычайными полномочиями и временно изменил inbox-контракт Arbitrum в Ethereum. Это позволило реализовать функцию sendUnsignedTransactionOverride, которая воспроизводила структуру кросс-чейн транзакции, имитируя отправителя. Были сформированы две транзакции, действовавшие от имени адреса, связанного со взломом Binance. После перевода активов контракт восстановили до исходной реализации. В Arbitrum подчеркнули, что средства и приложения других пользователей не пострадали, а операция публично зафиксирована в Ethereum.
Сама атака на Binance произошла 29 октября. Биржа оценивает общий масштаб инцидента примерно в $6,3 млрд. По предварительным выводам Binance, причиной стал скомпрометированный ноутбук DevOps-инженера, с помощью которого злоумышленник получил доступ к сервисному контейнеру и провёл несанкционированные транзакции на вывод средств. В бирже заявили, что утечки приватных ключей кошельков не обнаружено. Binance временно приостановила депозиты и вывод средств, отозвала скомпрометированную авторизацию и обязалась покрыть убытки за счёт фонда SAFU и корпоративных средств. К моменту публикации заявлений на блокчейн-уровне было заморожено около $3 млрд.
Блокчейн-аналитики из Blockaid описали необычную последовательность с горячим кошельком Binance 14. Злоумышленник подал 50 EIP-7702 авторизаций в одной Type-4 транзакции, охватив диапазон nonce от 18 914 775 до 18 914 824. Поскольку кошелёк обрабатывал транзакции непрерывно, точное значение nonce предсказать было сложно, и широкий диапазон позволил учесть неопределённость. Одна авторизация совпала с активным nonce, после чего исполнение кошелька было делегировано вредоносному контракту. Функция sweep() перевела около 167 464 ETH и десятки токенов в 20:24 UTC. Подготовка финансировалась через Tornado Cash, а ранее были зафиксированы тестовые операции делегирования и вывода.
Инцидент затронул и децентрализованные кредитные протоколы. LlamaRisk, поставщик риск-услуг Aave, выявил кошелёк, который внёс около $60 млн USDT в Aave V3 Ethereum Core и занял 19 762 WETH примерно на $44,6 млн. Позиция оставалась избыточно обеспеченной, однако Aave заморозила 175 резервов V3 в 16 сетях и 117 резервов V4 в четырёх сетях, запретив новые депозиты и заимствования, но сохранив вывод, погашение и ликвидации. Это могло повысить ставки заимствования в отдельных рынках.
Arbitrum уже применял аналогичные полномочия в апреле 2026 года, когда после эксплойта KelpDAO были заморожены 30 766 ETH на сумму около $71 млн. Нынешняя операция вновь поднимает вопрос о балансе между децентрализованной необратимостью транзакций и чрезвычайными полномочиями органов управления L2-сетей. Пока $30,5 млн остаются замороженными, а не возвращёнными, а их судьба зависит от дальнейших решений ArbitrumDAO и координации с Binance.
