11月5日,币安正式向Arbitrum DAO提交治理提案,请求释放因热钱包遭受攻击而被冻结的8,425.997枚ETH及7,456万枚ARB代币。此举标志着币安启动一项长期治理程序,预计整个流程将持续七周或更久。
此次申请旨在通过Arbitrum宪政治理框架获得资产释放授权,不涉及从DAO金库提取新资金。只有当ARB代币持有者及其代表完成投票并批准后,才能执行返还操作。在通过安全审查并确认系统就绪的前提下,部分提现功能将逐步恢复。
此前,第三方平台SignalPlus报告了潜在风险,币安随即主动移除了与其关联的API密钥。相关提案已通过币安官方论坛提交,呼吁代币持有者授权将锁定在Arbitrum One上的资产归还。目前这些资金仍处于中间冻结地址,后续需依次完成论坛讨论、Snapshot温度测试和具有约束力的链上投票。
币安表示,将动用其“用户安全资产基金”(SAFU)及公司自有资金覆盖受影响用户的损失。若成功追回资产,可用于补偿客户并补充储备金。预计此次行动不会对DAO预算造成额外支出,仅产生正常治理成本。
Arbitrum安全委员会披露,于10月30日上午8点(香港时间)启动了资产冻结措施。当时美国时间为10月29日晚间。为实施冻结,委员会临时升级以太坊上的Arbitrum Inbox合约,使受攻击地址转移的资金被转入冻结状态,随后恢复原始逻辑。委员会强调,其他用户资金及应用未受影响,被冻结资产只能通过DAO治理流程重新调动。
币安拟议的返还方案将遵循相同技术路径:一旦提案通过,系统将临时升级Inbox合约,将冻结余额转移至币安指定回收地址,并移除临时功能。
币安预计整个过程约需49天,实际时间可能更长。具体包括:一周的论坛讨论期、一周的温度检查期,以及为期两周的链上投票期。投票通过后,还需约18天完成链上执行。
根据Arbitrum宪法规定,正式提交链上提案需至少100万个委托的ARB代币支持。投票前设有三天等待期,常规投票周期为14天,若达到法定人数较晚则可延长。提案须满足赞成票超过反对票,且参与率达标——即支持与弃权票之和需占可投票代币总量的一半以上,最低门槛为1.5亿ARB,最高可达4.5亿ARB。
此外,成功的提案还需跨越Arbitrum与以太坊之间的跨链延迟,并通过Rollup挑战期完成消息最终确认。
为防止在禁令、法院命令或其他法律限制生效期间进行链上操作,提案中设置了保护条款。除非有管辖权法院允许,否则不得执行交付。币安承诺,在相关法律争议解决前,将把返还资产单独存放于回收地址,并自费应对任何竞争性索赔。
在提交链上提案前,币安必须签署赔偿协议,涵盖Arbitrum基金会、Offchain Labs及安全委员会成员。上述协议受纽约州法律管辖,争议由纽约县州法院和联邦法院裁决。此举意在厘清原始冻结与拟议释放中的潜在责任边界。
与此同时,币安发布第八次恢复更新,宣布自11月5日UTC时间04:00起,逐步开放Ethereum、BSC、Base、Tron、Polygon和Sui等网络的部分资产提现功能。各网络将根据安全评估进度分批启用,充值通道保持开放。币安表示将依据近期需求优先级处理代币恢复,但高流量可能导致短暂延迟。
在同日另一公告中,币安确认在SignalPlus报告潜在漏洞后,已全面移除所有关联的API密钥。公司强调自身系统未受影响,用户资金依然安全。建议SignalPlus用户直接通过平台查看持仓与挂单信息,在问题未彻底解决前不要重新连接API,并启用IP白名单以提升账户安全性。