亚洲财经

☰ 搜索

币安追回8,426枚ETH和7,456万ARB,黑客事件后资产恢复

币安向 Arbitrum DAO 申请解冻被冻结资产,治理流程预计耗时七周以上

11月5日,币安(Binance)正式向 Arbitrum DAO 提交提案,要求释放因热钱包遭受攻击而被冻结的 8,425.997 ETH 和 7,456 万 ARB 代币。此举标志着币安启动了一项预期的治理流程,该流程预计将持续七周或更长时间。

资产返还与治理机制概述

币安此次旨在通过 Arbitrum 宪政治理流程获得已冻结资产的返还授权,并未要求从 DAO 金库中获取新的资金分配。ARBITRUM 代币持有者及代表需通过投票批准这一释放请求。在通过安全审查并确认准备就绪后,额外的资产提取功能将逐步重新开放。

此前,第三方平台 SignalPlus 报告了潜在的安全问题,币安随即移除了与该平台关联的 API 密钥。币安通过其论坛账户提交了此提案,呼吁代币持有者授权将 Immobilized(固定/冻结)在 Arbitrum One 上的资产归还。目前,这些资金仍位于中间冻结地址中,后续还需经历论坛讨论、Snapshot 温度检查以及具有约束力的链上投票等环节。

币安表示,将通过其“用户安全资产基金”(SAFU)及公司自有资金来覆盖受影响用户的损失。若成功追回资产,可用于支付事件相关的损失及成本,包括补充已用于补偿客户的储备金。币安预计,除正常的治理执行开销外,此次追回行动不会给 DAO 预算带来直接支出。

Arbitrum 紧急冻结背景回顾

Arbitrum 安全委员会披露称,其于10月30日上午8点(香港时间)冻结了相关资产。当时美国时间为10月29日晚间。为实施冻结,委员会临时升级了以太坊上的 Arbitrum Inbox 合约,使得原本从受攻击地址转移出的资产能够被转入冻结地址,随后合约恢复了原始实现。委员会强调,其他用户的资金或应用程序未受影响,且被冻结的资产只能通过 Arbitrum DAO 的治理投票进行移动。

币安的拟议追回方案将遵循类似的技术序列:一旦交易获批,系统将临时升级 Inbox 合约,将冻结余额转移至币安指定的回收地址,并移除临时功能。

ARB 持有者面临多阶段审批流程

币安预计整个讨论、投票和执行过程大约需要 49 天,但实际耗时可能更长。具体时间表包括一周的论坛讨论期、一周的温度检查期以及为期两周的链上投票期。投票批准后,预计还需约 18 天才能执行资金返还交易。

根据 Arbitrum 宪法规定,正式提交链上提案至少需要 100 万个委托的 ARB 代币。投票前设有三天的等待期,常规投票持续 14 天,若达到法定人数较晚则可能延长。提案通过需满足赞成票多于反对票,且参与率需达到门槛——即支持票与弃权票之和需达到可投票代币的一半,最低限额为 1.5 亿 ARB,最高限额为 4.5 亿 ARB。

成功的提案还须跨越 Arbitrum 和 Ethereum 之间的等待期,并通过 Rollup 的挑战期完成消息最终确定。

法律索赔可能延迟资产转移

为防止在禁令、令状、法院命令或其他阻止转移的法律程序生效期间进行链上提交和交付,草案中包含相关限制条款,除非有管辖权的法院允许此类步骤。此外,币安同意在任何此类法律程序解决之前,将交付的资产单独存放在回收地址中,并自费应对竞争性索赔。

在提交链上提案前,币安必须签署赔偿协议,涵盖 Arbitrum 基金会、Offchain Labs 及安全委员会成员。这些协议受纽约州法律管辖,争议由纽约县州法院和联邦法院审理。这些条款旨在解决围绕原始冻结及拟议释放的潜在责任问题。

扩大提现范围并切断 SignalPlus 连接

与此同时,币安发布的第八次恢复更新计划显示,自11月5日 UTC 时间 04:00 起,将逐步重新开放部分资产的提现功能。涉及网络包括 Ethereum、BSC、Base、Tron、Polygon 和 Sui。币安表示,随着每个资产和网络组合通过安全检查,可用性将逐步恢复,充值通道保持开放。币安将根据过去一周的需求优先级处理代币,并警告流量可能导致暂时性延迟。

在另一项11月5日的公告中,币安宣布在第三方平台 SignalPlus 报告潜在安全问题后,已移除所有与之关联的 API 密钥。币安表示其自身系统未受影响,用户资金依然安全。币安建议 SignalPlus 用户直接通过平台查看持仓和挂单,在确认问题解决前不要重新连接 API 密钥,并启用 IP 白名单功能以增强安全性。