El Consejo de Seguridad on‑chain de Arbitrum vació una cartera vinculada al reciente hack de hot‑wallet de Binance el 30 de octubre, moviendo 74.559.805,2 ARB y aproximadamente 8.426 ETH. El consejo actuó sin la clave privada de la dirección, invocando los poderes otorgados por el marco de gobernanza ArbitrumDAO, según un análisis detallado publicado por el usuario Zephylx en el foro Ethereum Magicians y reportado por Unchained.

ETH / USD
Fuente: CoinGecko. Precios orientativos.

Cómo se ejecutó el congelamiento

El Safe del consejo, que actualmente requiere nueve de sus doce firmantes, llamado UpgradeExecutor de Arbitrum, lo hizo en una única transacción de Ethereum (bloque 26301886). El ejecutor ejecutó temporalmente código de sobrescritura que registró la dirección objetivo como remitente del mensaje antes de restaurar el código original. Dos transacciones tipo‑0x65 posteriores en Arbitrum One, cada una con campos de firma a cero, transfirieron primero el ARB y luego el ETH a una dirección de custodia que termina en 0DA0. Los datos on‑chain coinciden con el análisis de Zephylx, mostrando que los movimientos ocurrieron 9 minutos 45 segundos después de la transacción de Ethereum.

Contexto de gobernanza y precedentes anteriores

El co‑fundador y CEO de Offchain Labs, Steven Goldfeder, explicó en una entrevista de julio con Unchained que la autoridad del consejo para actuar en emergencias está diseñada así, describiéndola como una “entidad externa” elegida ampliamente por el DAO. El mismo consejo realizó un congelamiento similar en abril, moviendo más de 30.765 ETH de una dirección relacionada con KelpDAO en Arbitrum One. En ambos casos, el aviso del consejo subrayó que los fondos solo podían ser movidos mediante una votación de gobernanza del ArbitrumDAO coordinada con las partes relevantes, y que los activos de otros usuarios no se vieron afectados.

Implicaciones para desarrolladores y usuarios

Zephylx advirtió que en cadenas donde las rutas de actualización son controlables, las promesas de que solo una clave privada puede mover una cartera pueden no cumplirse. El incidente subraya el poder de los mecanismos de emergencia concedidos por el DAO, que pueden sobrepasar la seguridad basada en claves tradicionales. Aunque el consejo publicó ambas acciones en una hora y media y no reportó errores, el congelamiento ha reavivado el debate sobre el equilibrio entre la gobernanza descentralizada y la soberanía del usuario en soluciones layer‑2.

Qué observar a continuación

Los interesados vigilarán cualquier respuesta formal de Binance respecto a los activos congelados y si el intercambio busca restitución a través del proceso de gobernanza de Arbitrum. Offchain Labs podría enfrentar presión para aclarar el alcance de los poderes del Consejo de Seguridad y definir salvaguardas contra un posible uso indebido. Finalmente, los desarrolladores que construyen en Arbitrum y otras rollups probablemente reevaluarán diseños de contratos que asumen control inmutable solo mediante clave, lo que podría impulsar discusiones más amplias sobre actualizabilidad y gobernanza de emergencia en todo el ecosistema.