Совет безопасности Arbitrum применил экстренные полномочия для заморозки активов, связанных с атакой на Binance 29 октября. Согласно раскрытию информации, 30 октября в 00:08:35 UTC на управляемый адрес, оканчивающийся на 0DA0, были переведены 8 425 ETH и 74,6 млн ARB — примерно $30 млн. Это небольшая часть из $6,3 млрд, которые Binance оценивает как выведенные из своих кошельков. Средства других пользователей и приложения не пострадали.
Технически Совет не подписывал транзакцию от имени адреса злоумышленника. Он обновил контракт Inbox на Ethereum, добавив функцию sendUnsignedTransactionOverride, которая позволяет имитировать отправителя. Две транзакции, сформированные с её помощью, указали адрес эксплойта как отправителя и направили ETH и ARB на подконтрольный кошелек. Затем исходный код Inbox был восстановлен в рамках одной Ethereum-транзакции. Криптография не была взломана, приватный ключ злоумышленника остался нетронутым.
На Arbiscan перевод ARB выглядит как обычная отправка токенов, однако тип транзакции — 101 (0x65) — указывает на неподписанную транзакцию, вошедшую из Ethereum. Это ключевое отличие от стандартного кроссчейн-перевода. Такой же механизм уже использовался 21 апреля для заморозки 30 766 ETH, связанных с эксплойтом KelpDAO.
Полномочия Совета закреплены в конституции ArbitrumDAO: девять из двенадцати членов могут одобрить экстренное действие без задержки, но только при реальной угрозе безопасности. После операции требуется отчёт о прозрачности. Средства с адреса 0DA0 могут быть выведены только отдельным голосованием ArbitrumDAO. В апрельском случае процесс занял около 49 дней, а затем американский суд изменил получателя активов по делу Kim v. DPRK.
Критики ранее указывали, что возможность имитации отправителя не ограничена только восстановлением средств, и призывали Совет опубликовать чёткую политику экстренных действий. Сторонники, напротив, считают заранее одобренные узкие полномочия более предпочтительными, чем отсутствие аварийного механизма или бесконтрольные административные ключи. TRM Labs и Chainalysis связывают кражу у Binance с северокорейскими хакерами. Binance заявила, что покроет потери клиентов из собственных средств. Первое обсуждение дальнейших шагов состоялось на governance-звонке Arbitrum 3 ноября.
