5 ноября Binance подала предложение в Arbitrum DAO, в котором просит держателей токенов утвердить разблокировку 8 425,997 ETH и 74,56 млн ARB, замороженных после эксплуатации уязвимости горячего кошелька в роллапе Arbitrum One. Биржа планирует перевести активы на выделенный адрес восстановления и возместить убытки затронутым пользователям из Фонда безопасных активов для пользователей (SAFU) и своего казначейства.

ETH / USD
Источник: CoinGecko. Цены ориентировочные.

История заморозки активов

Совет по безопасности Arbitrum заморозил активы в 8:08 по времени Гонконга 30 октября, обнаружив транзакции, переводившие скомпрометированные средства на временный адрес хранения. Совет временно обновил контракт Inbox роллапа для перенаправления активов, а затем восстановил исходную реализацию. Согласно раскрытию совета, на средства других пользователей это не повлияло.

Процесс управления и сроки

Запрос Binance соответствует конституционным правилам управления Arbitrum, которые требуют делегирования не менее 1 млн ARB для подачи предложения и многоэтапной последовательности утверждения. Биржа оценивает время на обсуждение, голосование и исполнение примерно в 49 дней: одна неделя дебатов на форуме, недельное предварительное голосование (temperature check), двухнедельное голосование в блокчейне и дополнительные 18 дней на завершение транзакции после утверждения. Предложение не запрашивает нового выделения средств из казначейства DAO, и Binance ожидает только стандартных накладных расходов на управление.

Юридические гарантии и индемнитизация

Перед подачей транзакции в блокчейн Binance должна подписать соглашения об индемнитизации с Фондом Arbitrum, Offchain Labs и членами Совета по безопасности. Соглашения регулируются законодательством штата Нью-Йорк, а любые споры подлежат разрешению в государственных или федеральных судах Нью-Йорка. Проект также включает положения, блокирующие перевод, если будет издан запретительный приказ или аналогичное юридическое уведомление, хотя Binance будет хранить активы на отдельном адресе восстановления, пока претензия оспаривается.

Что наблюдать далее

Следующие вехи включают начало обсуждения на форуме, снимок для предварительного голосования (temperature check) и период голосования в блокчейне. Наблюдатели будут следить за достижением необходимого кворума и большинства, а также за любыми юридическими вызовами, которые могут задержать перевод. Binance также объявила о поэтапном возобновлении вывода средств в нескольких сетях, продолжая удалять API-ключи, связанные с SignalPlus, после сообщения о проблеме безопасности.