Комитет по безопасности Arbitrum запускает экстренное вмешательство: блокирует 74,5 млн токенов ARB и 8425 ETH, связанных с инцидентом кражи на Binance

Автор: CoinMarketCal (TradingView)

Перевод и адаптация: TechFlow

Введение от TechFlow: После крупнейшего в истории криптовалюты инцидента с хищением $550 млн из горячих кошельков Binance лидер среди решений Ethereum Layer 2 — Arbitrum — оперативно применил решительные меры по перехвату транзакций в сети. Совет безопасности Arbitrum (Security Council), воспользовавшись предусмотренными протоколом полномочиями экстренного реагирования, осуществил вмешательство на основной сети Arbitrum One. Злоумышленнику не удалось вывести средства, которые были безопасно переведены с адреса атакующего на промежуточный кошелёк заморозки: 74,5 млн токенов ARB и 8425 ETH (общей стоимостью около $30,5 млн), что окончательно лишило преступников права распоряжения активами.

Данная операция по блокировке активов не только успешно пресекла попытки хакеров распродажи и вывода средств внутри экосистемы Layer 2, но и вместе со стандартными блокировками стейблкоинов Tether и Circle заложила основу межведомственной линии обороны против отмывания денег. TechFlow представляет полную версию перевода данной новости об экстренной реанимации активов с расширенным контекстом, подробно разбирая границы полномочий Совета безопасности, дальнейший процесс голосования в рамках управления DAO, а также отраслевую рефлексию о компромиссах между экстренным контролем в Layer 2 и принципами децентрализации.

После масштабной кибератаки на криптовалютную биржу Binance Совет безопасности Arbitrum (Arbitrum’s Security Council) незамедлительно принял решительные меры по экстренной блокировке транзакций. Активы, находившиеся на адресах хакеров — 74 559 805 токенов ARB и 8 425 ETH — были перемещены на изолированные резервные кошельки для заморозки в основной сети Arbitrum One.

Совет использует встроенные в протокол функции экстренной заморозки для полной блокировки этих активов до того, как злоумышленники успеют передать их в децентрализованную биржу (DEX) для обмена или в кросс-чейн миксеры.

На данный момент замороженные крупные объёмы ARB и ETH полностью вышли из-под контроля хакеров. Полномочия по повторной активации, переводу или управлению этими средствами в будущем будут строго определяться последующими решениями Совета безопасности Arbitrum или процессов управления Arbitrum DAO. Сообщество DAO в конечном итоге определит конкретный путь возврата активов.

Согласно официальному срочному заявлению Arbitrum, Совет безопасности принял решение выполнить данную спасательную транзакцию, взвесив высший принцип обеспечения безопасности и стабильности экосистемы. Это позволило избежать каких-либо помех для повседневных пользовательских переводов в сети.

Экстренное вмешательство: Совет безопасности Arbitrum перехватывает связанные с хакерами активы

После подтверждения факта незаконного перемещения средств через сеть Arbitrum с использованием скомпрометированных приватных ключей горячих кошельков Binance, Совет безопасности оперативно активировал процедуру экстренного реагирования. Путём отправки в блокчейн экстренной транзакции с мультиподписью токены со счетов злоумышленников были напрямую переведены в казначейское хранилище.

Данный шаг разрушил первоначальные планы хакеров по отмыванию средств через децентрализованные автоматические маркетмейкеры (AMM) и протоколы кросс-чейн ликвидности. Это эффективно предотвратило вторичный лавинообразный сброс ликвидности и падение цен на токен ARB и активы внутри экосистемы Layer 2 под давлением массовых продаж.

Записи в обозревателях блоков показывают, что в момент завершения перевода активов советом безопасностью баланс доступных токенов на целевом адресе хакера был мгновенно обнулён. Средства оказались заблокированы в специализированном смарт-контракте промежуточного хранения. Приватные ключи, находящиеся у злоумышленников, больше не позволяют отдавать какие-либо действенные команды относительно этих средств.

Детали замороженных активов: 74,5 млн токенов ARB и 8425 ETH переведены в промежуточное хранилище

Активы, успешно перехваченные и подвергнутые физической заморозке, состоят в основном из двух основных частей: примерно 74 559 805 родных токенов управления ARB и 8 425 единиц упакованного этериума (ETH).

По текущим расчётным средним ценам вторичного рынка общая стоимость замороженных активов составляет около $30,5 млн. Если сравнивать с общими потерями Binance во всем инциденте, превышающими $5,5 млрд, данная сумма является лишь частью ущерба. Однако именно эти средства составляли максимальный пул ликвидности, который хакеры пытались мобилизовать в сети второго уровня.

Применив блокировку статуса к этим нативным активам через промежуточные кошельки, Совет безопасности Arbitrum успешно перекрыл канал для отмывания денег, которым злоумышленники могли воспользоваться через агрегаторы для быстрой конвертации ARB в неприкасаемые анонимные активы вне юрисдикции.

Корневой анализ инцидента: отслеживание путей вывода средств в сети после взлома горячих кошельков Binance

Согласно раннему отчёту об инциденте, опубликованному организацией по безопасности в цепочке Blockaid, данный массив замороженных активов стал прямым следствием каскадной атаки, спровоцированной утечкой приватных ключей основного горячего кошелька Binance 29 октября.

Всего через 12 минут после того, как хакер разграбил кошелёк Binance 14 на основной сети Ethereum с помощью вредоносных делегирований по стандарту EIP-7702, злоумышленники использовали украденные ключи для подписания команд на перевод из четырёх операционных горячих кошельков Binance в сети Arbitrum. В общей сложности 74,6 млн токенов ARB и 8426 ETH были перечислены на единый адрес сбора под полным контролем хакеров.

Овладев средствами, хакеры попытались использовать сверхнизкие комиссии за газ и высокую скорость подтверждения блоков в сети Layer 2 для быстрого дробления и рассредоточения средств. Тем не менее, команда отслеживания блокчейна Arbitrum и аналитики безопасности по всей сети вычислили точное местоположение этих кросс-чейн активов всего за несколько минут, что обеспечило Совету безопасности критически важное временное окно для молниеносного вмешательства.

Границы полномочий Совета безопасности: механизм экстренной мультиподписи и исторические прецеденты

Совет безопасности Arbitrum — это профильная группа управления, формируемая путём голосования сообщества Arbitrum DAO. Как правило, он состоит из 12 технических экспертов, пользующихся заслуженным авторитетом в сфере криптобезопасности и разработки по всему миру. Для реализации крупных экстренных мер вмешательства требуется соблюдение порога мультиподписи как минимум в 9 из 12 голосов (9-of-12).

По замыслу разработчиков, Совет безопасности получил исключительное право на случай обнаружения катастрофических уязвимостей системы, раскола консенсуса или злонамеренных хакерских атак: позволять обходить стандартное ожидание (Timelock) для обычных предложений DAO, которое может длиться неделями, и напрямую применять экстренные защитные меры.

Это далеко не первый случай в истории использования данного экстренного полномочия Советом безопасности Arbitrum. Во время атаки на KelpDAO в апреле 2026 года Совет аналогичным образом быстро перевёл и заморозил 30 766 ETH с адреса атакующего (тогда стоимость оценивалась примерно в $71 млн), тем самым сохранив безопасность активов всех стейкеров протокола.

Пути дальнейшего распределения активов: требуют одобрения через голосование DAO Arbitrum

В отличие от централизованных эмитентов стейблкоинов Tether или Circle, способных навсегда замораживать адреса по собственному усмотрению без согласия пострадавших сторон, Совет безопасности Arbitrum, завершив экстренный перехват, не обладает единоличным правом передавать средства любой стороне-потерпевшему.

В соответствии с уставом конституционного управления Arbitrum, данные активы на данный момент находятся исключительно в статусе «промежуточной заморозки и хранения». Конечная судьба средств, включая процедуры проверки прав собственности потерпевших, вопрос возврата на холодный кошелёк Binance обратным путём, а также детальные юридические и процессуальные шаги должны быть обсуждены публично в блокчейне и проголосованы всеми участниками через официальные предложения по улучшению Arbitrum (AIP).

Таким образом, представители управления сообществом (делегаты) и все держатели токенов ARB в течение ближайших недель посредством блокчейн-голосования утвердят окончательный план разморозки и передачи активов на общую сумму в $30,5 млн.

Отраслевой анализ: перебалансировка прав экстренного контроля в Layer 2 и концепции окончательной децентрализации

Решительные и эффективные действия Совета безопасности Arbitrum по экстренному спасению активов вызвали в крипто-сообществе углублённые дискуссионные процессы и философскую рефлексию по двум направлениям.

Сторонники считают, что при столкновении с государственными хакерскими группировками, наносящими ущерб в миллиарды долларов, и масштабными хищениями из горячих кошельков, зрелая экосистема Layer 2 обязана обладать способностью оперативно останавливать кровопотери. Решительное вмешательство Совета безопасности эффективно отстояло фундаментальные основы отрасли и базовые интересы инвесторов.

Часть сторонников исходной философии децентрализации вновь поставила под сомнение механизм «обучающих колёсик (Training Wheels)» в архитектуре Layer 2. Тот факт, что комитет с мультиподписью объективно способен принудительно перемещать активы с определённых адресов, подтверждает: в стремлении Ethereum Scaling Solutions к финишной черте полной permissionless децентрализации (Second Stage) необходимо сохранять тонкий баланс между прагматизмом в вопросах безопасности и принципом устойчивости к цензуре.