Arbitrum’s on‑chain Security Council leerte ein Wallet, das mit Binance’s jüngstem Hot‑Wallet‑Einbruch am 30. Oct. verknüpft war, und bewegte 74.559.805,2 ARB sowie etwa 8.426 ETH. Der Council handelte ohne den privaten Schlüssel der Adresse und nutzte die im ArbitrumDAO‑Governance‑Framework gewährten Befugnisse, wie ein detaillierter Walkthrough von Nutzer Zephylx im Ethereum Magicians‑Forum und berichtet von Unchained zeigt.

ETH / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Wie die Sperrung umgesetzt wurde

Das Safe des Councils, das derzeit neun von zwölf Signierern benötigt und Arbitrum’s UpgradeExecutor heißt, führte in einer einzigen Ethereum‑Transaktion (Block 26301886) Code‑Overrides aus, die die Zieladresse als Nachrichten‑Sender loggten, bevor der ursprüngliche Code wiederhergestellt wurde. Zwei nachfolgende Typ‑0x65‑Transaktionen auf Arbitrum One, jeweils mit null‑Signaturfeldern, transferierten zuerst das ARB und dann das ETH an eine Holding‑Adresse, die auf 0DA0 endet. Die On‑Chain‑Daten stimmen mit Zephylx’ Analyse überein und zeigen, dass die Bewegungen 9 Minuten 45 Sekunden nach der Ethereum‑Transaktion stattfanden.

Governance‑Kontext und frühere Präzedenzfälle

Offchain Labs‑Mitgründer und CEO Steven Goldfeder erklärte in einem Juli‑Interview mit Unchained, dass die Befugnis des Councils, in Notfällen zu handeln, bewusst so gestaltet sei und ihn als „externe Einheit“ beschreibe, die vom DAO breit gewählt wird. Derselbe Council führte im April eine ähnliche Sperrung durch und bewegte mehr als 30.765 ETH von einer KelpDAO‑verbundenen Adresse auf Arbitrum One. In beiden Fällen betonte der Council, dass die Mittel nur durch einen ArbitrumDAO‑Governance‑Vote in Abstimmung mit den betroffenen Parteien bewegt werden können und dass keine anderen Nutzer‑Assets betroffen waren.

Auswirkungen für Entwickler und Nutzer

Zephylx warnte, dass auf Chains, bei denen Upgrade‑Pfade kontrollierbar sind, Versprechen, dass nur ein privater Schlüssel ein Wallet bewegen kann, nicht immer gelten. Der Vorfall unterstreicht die Macht von DAO‑ermächtigten Notfall‑Mechanismen, die traditionelle schlüsselbasierte Sicherheit übersteigen können. Während der Council beide Aktionen innerhalb von eineinhalb Stunden veröffentlichte und keine Bugs meldete, hat die Sperrung die Debatte über das Gleichgewicht zwischen dezentraler Governance und Nutzer‑Souveränität bei Layer‑2‑Lösungen neu entfacht.

Was als Nächstes zu beobachten ist

Stakeholder werden jede formelle Reaktion von Binance zu den eingefrorenen Assets verfolgen und prüfen, ob die Börse über den Arbitrum‑Governance‑Prozess eine Entschädigung anstrebt. Offchain Labs könnte unter Druck geraten, den Umfang der Befugnisse des Security Councils zu klären und Schutzmaßnahmen gegen möglichen Missbrauch zu skizzieren. Schließlich werden Entwickler, die auf Arbitrum und anderen Rollups bauen, wahrscheinlich Vertragsdesigns, die ausschließlich unveränderliche Schlüssel‑Kontrolle annehmen, neu bewerten, was breitere Diskussionen über Upgrade‑Fähigkeit und Notfall‑Governance im gesamten Ökosystem anstoßen könnte.