Rédigé par : Shenchao TechFlow
Le 30 octobre 2026 à 08h08, heure de Pékin, le Conseil de sécurité d'Arbitrum, sans la clé privée de l'attaquant, a transféré 8 425 ETH et 74 559 805,2 ARB depuis des adresses sur Arbitrum One associées à l'affaire de vol de Binance vers une adresse accessible uniquement par un vote d'ArbitrumDAO. Selon les calculs de Shenchao TechFlow, ces actifs valaient environ 30,45 millions de dollars le 3 novembre à 15h54, heure de Pékin, soit environ 0,48 % du montant affecté d'environ 6,3 milliards de dollars de Binance.
Comment le Conseil de sécurité a déplacé des fonds sans clé privée
Selon l'annonce du forum du Conseil de sécurité d'Arbitrum, le Conseil a effectué une mise à niveau atomique du contrat Inbox sur Ethereum : il a ajouté une nouvelle fonction, sendUnsignedTransactionOverride, l'a utilisée pour construire deux transactions inter-chaînes en usurpant l'identité de l'adresse volée, a transféré les fonds vers 0x0000000000000000000000000000000000000DA0, puis a restauré l'Inbox dans son implémentation d'origine, le tout réalisé au sein de la même transaction Ethereum, bloc 26 301 886, à 00h08m35s UTC le 30 octobre. L'annonce indiquait : « Aucun autre fonds ou application d'utilisateur n'a été affecté. »
Selon CoinDesk, le Conseil de sécurité est composé de 12 membres élus par les détenteurs d'ARB, et les opérations d'urgence nécessitent les signatures de 9 d'entre eux. Dans une analyse on-chain sur le forum Ethereum Magicians, la société de sécurité Zealynx a écrit qu'environ 10 minutes après l'exécution de la transaction Ethereum, deux transactions de type 0x65 ont été incluses sur Arbitrum One, avec les champs de signature r, s et v tous à zéro, consommant les 2e et 3e nonces propres à l'adresse volée.
Sur Arbitrum, la possibilité de déplacer les fonds d'une adresse dépend en dernier ressort des signatures de 9 des 12 membres du comité qui contrôle la voie de mise à niveau ; la clé privée n'est qu'une des portes. Pour reprendre les mots de Zealynx, « une adresse ne bouge que si la clé privée signe » n'est vrai que sous ceux qui contrôlent la voie de mise à niveau.
Ce qui a été gelé, ce sont tous les actifs volés de Binance sur Arbitrum
Selon la précédente revue on-chain de Shenchao TechFlow, entre 05h35 et 05h38, heure de Pékin, le 30 octobre, l'attaquant a transféré la totalité des 8 426 ETH et 74,6 millions d'ARB volés à Binance sur Arbitrum vers un nouveau portefeuille commençant par 0x3e2b, et l'expéditeur usurpé enregistré par Zealynx était précisément cette adresse. Selon les calculs de Shenchao TechFlow, le Conseil de sécurité est intervenu environ 2,5 heures après l'arrivée des fonds dans ce portefeuille, gelant tous les actifs volés de Binance sur cette chaîne.
Selon une requête de Shenchao TechFlow via un nœud public Arbitrum, au 3 novembre à 15h54, heure de Pékin, l'adresse 0DA0 détenait 8 426,05 ETH et 74 559 805,2 ARB. Sur la base des prix CoinGecko au même moment (ETH 2 255,38 $, ARB 0,1535 $), le total s'élève à environ 30,45 millions de dollars.
Le précédent d'avril : la libération des fonds a déjà fait face à des obstacles juridiques
| Événement de gel | Heure d'exécution | Actifs gelés | Statut actuel |
|---|---|---|---|
| Attaque KelpDAO | 23h26, heure de l'Est des États-Unis, le 21 avril | 30 765,67 ETH | Transférés à Aave via un vote DAO |
| Vol de Binance | 08h08, heure de Pékin, le 30 octobre | 8 425 ETH, 74 559 805,2 ARB | En attente d'un vote DAO |
Selon l'annonce du forum d'avril, l'ETH gelé cette fois-là a également été transféré vers l'adresse 0DA0, et le 25 avril, cinq parties dont Aave Labs ont soumis une proposition demandant son utilisation pour indemniser les détenteurs de rsETH. Selon CoinDesk, cet ETH valait environ 71 millions de dollars à l'époque ; des familles titulaires de jugements d'indemnisation pour terrorisme nord-coréen avaient tenté de réclamer cet argent, et ce n'est qu'après qu'un juge fédéral de Manhattan eut modifié une ordonnance restrictive que le vote DAO a transféré les fonds à Aave. Selon les calculs de Shenchao TechFlow, les deux gels totalisent environ 39 192 ETH.
Le 31 octobre, le Federal Bureau of Investigation (FBI) des États-Unis a attribué l'affaire du vol de Binance au groupe de hackers nord-coréen TraderTraitor. Le forum de gouvernance d'Arbitrum tiendra une discussion sur proposition le 4 novembre à 00h00, heure de Pékin ; cette opération d'urgence n'est répertoriée que sous « Quick Updates » ; au 3 novembre à 16h00, heure de Pékin, aucune proposition visant à libérer ces fonds n'était encore présente sur le forum.
