Conselho de Segurança da Arbitrum congela carteira vinculada à Binance sem chave privada

O Conselho de Segurança on‑chain da Arbitrum esvaziou uma carteira ligada ao recente vazamento de hot‑wallet da Binance em 30 de outubro, movendo 74.559.805,2 ARB e cerca de 8.426 ETH. O conselho agiu sem a chave privada do endereço, invocando poderes concedidos pelo framework de governança ArbitrumDAO, conforme detalhado por Zephylx no fórum Ethereum Magicians e reportado pela Unchained.

Como a congelamento foi executado

O Safe do conselho, que atualmente requer nove de seus doze assinantes, chamado UpgradeExecutor da Arbitrum, realizou uma única transação Ethereum (bloco 26301886). O executor temporariamente executou código de sobrescrita que registrou o endereço alvo como remetente da mensagem antes de restaurar o código original. Duas transações subsequentes tipo‑0x65 na Arbitrum One, ambas com campos de assinatura zerados, transferiram primeiro o ARB e depois o ETH para um endereço de custódia que termina em 0DA0. Os dados on‑chain confirmam a análise de Zephylx, mostrando que as movimentações ocorreram 9 minutos 45 segundos após a transação Ethereum.

Contexto de governança e precedentes

O co‑fundador e CEO da Offchain Labs, Steven Goldfeder, explicou em entrevista à Unchained em julho que a autoridade do conselho para agir em emergências foi projetada assim, descrevendo-o como uma “entidade externa” amplamente eleita pelo DAO. O mesmo conselho realizou congelamento semelhante em abril, movendo mais de 30.765 ETH de um endereço relacionado à KelpDAO na Arbitrum One. Em ambos os casos, o aviso do conselho enfatizou que os fundos só poderiam ser movimentados por voto de governança do ArbitrumDAO coordenado com as partes relevantes, e que nenhum outro usuário foi afetado.

Implicações para desenvolvedores e usuários

Zephylx alertou que em cadeias onde caminhos de upgrade são controláveis, promessas de que somente uma chave privada pode mover uma carteira podem não se sustentar. O incidente evidencia o poder de mecanismos de emergência concedidos por DAO, que podem sobrepor a segurança tradicional baseada em chaves. Embora o conselho tenha publicado ambas as ações dentro de hora e meia e não tenha reportado bugs, o congelamento reacendeu o debate sobre o equilíbrio entre governança descentralizada e soberania do usuário em soluções layer‑2.

O que observar a seguir

Os interessados acompanharão qualquer resposta formal da Binance sobre os ativos congelados e se a exchange buscará restituição através do processo de governança da Arbitrum. A Offchain Labs pode enfrentar pressão para esclarecer o alcance dos poderes do Conselho de Segurança e definir salvaguardas contra uso indevido. Por fim, desenvolvedores que constroem na Arbitrum e em outras rollups provavelmente reavaliarão designs de contratos que assumem controle imutável apenas por chave, podendo gerar discussões mais amplas sobre upgradeability e governança de emergência no ecossistema.