Arbitrum заморозила похищенные у Binance средства за 10 минут без ключей хакера

Совет безопасности сети Arbitrum заблокировал часть криптовалюты, похищенной при атаке на биржу Binance. Операция прошла 30 октября в 8:08 утра по гонконгскому времени, средства ушли на адрес, заканчивающийся на 0DA0. Забрать их оттуда можно только после голосования ArbitrumDAO.

Совет заявил, что его действия не затронули средства и приложения других пользователей. По оценкам прессы, заблокировали около $30 млн — небольшую часть от $6,3 млрд, которые, по словам Binance, вывели с её кошельков при атаке.

Ключа хакера у совета не было. Вместо этого он временно обновил контракт Inbox, через который сообщения с Ethereum попадают в Arbitrum One, и добавил функцию sendUnsignedTransactionOverride — она позволяет указывать чужой адрес отправителя. С её помощью совет сформировал два сообщения от имени адреса хакера и направил его ETH и ARB на резервный адрес, после чего вернул код Inbox в исходное состояние. Всё уложилось в одну транзакцию в сети Ethereum в 00:08:35 по UTC, а перевод ARB в Arbitrum One завершился примерно десять минут спустя, в 00:18:20 UTC.

Это повторяет схему апреля: тогда совет тем же способом перехватил 30 766 ETH у злоумышленника, атаковавшего мост rsETH протокола KelpDAO. Судьбу апрельских средств решили через конституционное предложение Aave Labs, KelpDAO, LayerZero, EtherFi и Compound, назначившее получателем мультисиг для возврата активов.

Экстренные меры совет может применять при одобрении девяти из 12 его членов без задержки, но только при реальной угрозе безопасности и с обязательным отчётом о прозрачности действий. Куда пойдут октябрьские средства, пока не решено — совет сообщил, что вопрос требует голосования DAO и координации с заинтересованными сторонами.