Совет Arbitrum вывел $30 млн хакера Binance без его ключа: как это сделали и почему это спорно

Совет безопасности Arbitrum, сети второго уровня поверх Ethereum, забрал с адреса, связанного со взломом Binance, около 8 425 ETH и 74,56 млн ARB. Всего это примерно $30 млн по текущим оценкам. Сама операция прошла в пятницу, 30 октября, но 3 ноября CoinDesk со ссылкой на уведомление совета и разбор компании Zealynx подробно описал её механику: средства сдвинули, не имея приватного ключа злоумышленника.

Для хищения на $6,3 млрд сумма небольшая — меньше 0,5%. Важнее другое: случай показал, что в сети, где средства обычно двигаются только с подписью владельца, у узкой группы есть технический способ обойти это правило.

Как перевели деньги без подписи

В совет входят 12 человек, которых избирают держатели токена ARB. Для экстренных обновлений контрактов нужны подписи 9 из 12. Как описывает CoinDesk, порядок действий был таким:

• общий кошелёк совета отправил в сети Ethereum одну транзакцию, которая временно заменила код контракта Inbox — он передаёт сообщения из Ethereum в Arbitrum;
• в новом коде появилась функция sendUnsignedTransactionOverride, позволившая отправлять транзакции от имени адреса взломщика без его подписи;
• две такие транзакции перевели активы на промежуточный адрес, оканчивающийся на 0DA0;
• исходный код Inbox вернули в той же транзакции.

По данным Zealynx, средства оказались в Arbitrum примерно через 10 минут после транзакции в Ethereum. Транзакции имели тип 0x65, пустые поля подписи и использовали собственный счётчик транзакций адреса взломщика. Совет обнародовал оба действия в течение полутора часов и заявил, что средства и приложения других пользователей не пострадали.

Что будет с деньгами

Активы лежат на промежуточном адресе. Согласно уведомлению совета, переместить их можно только голосованием ArbitrumDAO, которое будут согласовывать с заинтересованными сторонами. Сроки голосования и получатель средств в доступных материалах не названы.

Прецедент уже есть. В апреле совет таким же образом заморозил 30 766 ETH (около $71 млн), связанных со взломом KelpDAO. Тогда на эти деньги начали претендовать семьи, у которых есть неисполненные судебные решения против КНДР по делам о терроризме, а федеральный судья на Манхэттене менял ограничительное уведомление. В итоге средства по решению DAO ушли Aave, возглавившей инициативу DeFi United по восстановлению обеспечения пострадавшего токена rsETH. Не исключено, что похожие вопросы возникнут и сейчас: ФБР 31 октября приписало взлом Binance северокорейской группе TraderTraitor.

Почему это вызывает споры

Arbitrum хранит миллиарды долларов пользовательских депозитов и позиционируется как децентрализованная сеть. CoinDesk указывает на противоречие: тот, кто контролирует обновление контрактов, может заставить любой адрес в сети потратить средства. В Zealynx сформулировали это так: допущение, что деньги двигаются только по подписи ключа, верно «up to whoever controls the upgrade path» — то есть до тех пор, пока дело не касается того, кто контролирует путь обновления.

При этом совет действовал в рамках полномочий, полученных от DAO, и сразу раскрыл свои шаги, а само DAO может изменить эти полномочия через поправку к конституции. Всего, по данным Binance, сетям и эмитентам токенов удалось заморозить около $3 млрд из похищенного, так что вмешательство Arbitrum — лишь одна часть этой работы.