Совет по безопасности Arbitrum без приватного ключа вывел украденные с Binance средства на сумму около 30,45 млн долларов США.

Автор статьи: TechFlow

Время по Пекину: 08:08, 30 октября 2026 г. Совет по безопасности Arbitrum (Arbitrum Security Council) без приватного ключа злоумышленника перевел 8 425 ETH и 74 559 805,2 ARB с адресов, связанных с инцидентом кражи на Binance в Arbitrum One, на адрес, который может быть активирован только голосованием ArbitrumDAO. По расчетам TechFlow, эта партия активов на 3 ноября в 15:54 (пекинское время) стоила примерно 30,45 млн долларов США, что составляет около 0,48% от общего ущерба Binance, оцениваемого примерно в 6,3 млрд долларов.

Как совет по безопасности вывел средства без приватного ключа

Согласно объявлению Совета по безопасности Arbitrum в форуме, Совет осуществил атомарное обновление контракта Inbox на Ethereum: была добавлена функция sendUnsignedTransactionOverride, с помощью которой были созданы две транзакции кросс-чейн, маскирующиеся под исходящие с адреса жертвы, средства были переведены на 0x0000000000000000000000000000000000000DA0, после чего контракт Inbox был возвращен к исходной реализации. Все действия были выполнены в рамках одной транзакции Ethereum в блоке 26 301 886 в 00:08:35 UTC 30 октября. В объявлении сказано: «Финансовые средства или приложения других пользователей не пострадали».

По данным CoinDesk, Совет по безопасности состоит из 12 членов, избранных держателями ARB, для экстренных операций требуется подпись минимум 9 из них. Безопасностная компания Zealynx в ончейн-анализе на форуме Ethereum Magicians отмечает, что примерно через 10 минут после выполнения транзакции Ethereum две транзакции типа 0x65 были записаны в Arbitrum One, при этом поля подписи r, s, v были равны нулю, заняв собственные nonce № 2 и 3 украденного адреса.

В сети Arbitrum возможность перемещения средств с адреса в конечном итоге зависит от 9 подписей членов совета из 12, управляющих путями обновления; приватный ключ — лишь одна из защитных ступеней. По словам Zealynx, утверждение о том, что «средства могут быть перемещены только при подписи приватным ключом», справедливо лишь для уровня ниже тех, кто управляет путями обновления.

Были заморожены все украденные у Binance активы в Arbitrum

Согласно предыдущему ончейн-разбору TechFlow, злоумышленники в период с 05:35 до 05:38 по пекинскому времени 30 октября перевели все 8 426 ETH и 74,6 млн ARB, украденные у Binance в Arbitrum, в новый кошелек, начинающийся с 0x3e2b. Именно этот адрес Zealynx зафиксировала как отправителя фейковых транзакций. По подсчетам TechFlow, Совет по безопасности вмешался примерно через 2,5 часа после поступления средств в этот кошелек, заморозив все украденные у Binance активы в этой сети.

Согласно данным запросов TechFlow к публичным узлам Arbitrum, на 15:54 (пекинское время) 3 ноября адрес 0DA0 владел 8 426,05 ETH и 74 559 805,2 ARB. По ценам CoinGecko на тот же момент (ETH — 2 255,38 долл. США, ARB — 0,1535 долл. США), общая стоимость составила около 30,45 млн долларов США.

Апрельский прецедент: освобождение средств столкнулось с юридическими препятствиями

Согласно форумному объявлению в апреле, ETH из той заморозки также был переведен на адрес 0DA0. 25 апреля Aave Labs и еще четыре организации подали предложение об использовании этих средств для компенсации держателям rsETH. По данным CoinDesk, тогда эта партия ETH стоила около 71 млн долларов США; семьи, являющиеся получателями судебных решений о компенсациях за террористические акты, совершенные Северной Кореей, пытались претендовать на эти деньги. Только после того как федеральный судья Манхэттена изменил ограничительный приказ, DAO проголосовало за перевод средств Aave. По подсчетам TechFlow, сумма двух заморозок составляет около 39 192 ETH.

31 октября ФБР США классифицировало инцидент с кражей средств с Binance как деятельность хакерской группы TraderTraitor из Северной Кореи. На форуме управления Arbitrum 4 ноября в 00:00 по пекинскому времени состоится обсуждение предложений; данная экстренная операция включена только в пункт «быстрые обновления». На 16:00 (пекинское время) 3 ноября на форуме еще не было представлено предложение об освобождении данных активов.