Binance подала конституционное предложение на форуме управления Arbitrum, в котором просит держателей токенов разблокировать примерно 8 426 ETH и 74,6 млн ARB на адрес восстановления, контролируемый биржей. Активы были заморожены в Arbitrum после атаки 29 октября на подключённые к интернету горячие кошельки компании.

Опубликованное 5 ноября предложение, как ожидается, займёт около 49 дней, однако Binance предупредила, что сроки могут растянуться, если сначала придётся урегулировать судебные действия в отношении активов. Пока ничего не одобрено. По предложенному биржей графику следующим шагом станет необязывающее температурное голосование на Snapshot — платформе офчейн-голосования — после недели обсуждения на форуме.

Небольшая часть кражи на $6,3 млрд

Монеты были украдены в ходе атаки 29 октября на горячие кошельки Binance — взлома, который биржа оценивает примерно в $6,3 млрд — крупнейшей кражи криптовалюты в истории. Двумя днями позже ФБР связало взлом с КНДР и назвало группу TraderTraitor, которую оно также винит во взломе Bybit на $1,5 млрд.

Совет по безопасности Arbitrum отреагировал в течение нескольких часов. В 8:08 утра по гонконгскому времени 30 октября — примерно через четыре часа после того, как Binance зафиксировала начало оттока средств, — совет перевёл арбитрум-активы атакующего на адрес хранения, разблокировать который может только голосование ArbitrumDAO, согласно его сообщению о чрезвычайных действиях. Coindoo ранее сообщал о том, как совет обездвижил криптовалюту хакера, не владея её приватным ключом. На тот момент замороженная сумма составляла около $30 млн — менее половины процента от оценённых потерь Binance.

Binance уже выкупила монеты

Клиенты Binance не ждут этого голосования. В обновлении о восстановлении от 4 ноября биржа сообщила, что зарезервировала более 100% необходимых средств из собственных ресурсов. Около 98% украденной суммы уже восстановлено за счёт покупок на рынках и внебиржевых каналах, а оставшиеся 2% приходятся на менее ликвидные токены, на приобретение которых уходит больше времени.

Это меняет назначение замороженных ETH и ARB. В аннотации предложения говорится, что разблокированные средства помогут компенсировать потери пострадавшим пользователям, однако раздел «Use of Funds» формулирует точнее: там, где Binance уже покрыла убытки пользователей, она может перейти к их правам на украденные активы. Возвращённые монеты пойдут на покрытие потерь и издержек инцидента, включая пополнение фонда SAFU — резервного страхового фонда биржи — или казначейских резервов, из которых черпала Binance. Поскольку почти вся украденная сумма уже заменена за счёт средств компании, успешная разблокировка на практике по большей части возместит Binance уже понесённые расходы.

Почему замена монет лучше замены долларов

Binance решила выкупать токены, а не кредитовать клиентов деньгами, и это решение переложило ценовой риск на её собственный баланс. Балансы клиентов номинированы в монетах, и резерв, зафиксированный в долларах на момент кражи, закрывает разрыв только при неизменных ценах на время повторной покупки.

Гипотетический пример показывает масштаб этого риска. Если бы ETH вырос на 20% между кражей и повторной покупкой, сумма, зафиксированная по первоначальной стоимости, покрыла бы лишь около 83% недостающих монет. Падение на 20% сработало бы в обратную сторону и оставило бы профицит.

Замороженные активы вернутся в натуральной форме — те же 8 426 ETH и 74,6 млн ARB, при любой долларовой стоимости на день поставки. До этого момента Binance несёт рыночный риск по этой части. Сроки поступления монет зависят от двух независимых часов: календаря управления Arbitrum и судов.

Откуда берутся 49 дней

Сроки управления определяет конституция DAO Arbitrum. Оценка Binance следует полному жизненному циклу конституционного предложения — той же последовательности, которую предложение о разблокировке Kelp DAO детально описало в апреле.

Binance сохранила оба необязательных ранних этапа, которые конституция рекомендует, но не требует. Даже без них остаётся минимум около 35 дней, поскольку ончейн-голосование и периоды ожидания после него пропустить нельзя. Делегат dzack23 произвёл этот расчёт, когда держатели токенов требовали ускорить разблокировку Kelp. Тот же делегат утверждал, что использование чрезвычайных полномочий совета для ускорения возврата средств нарушило бы конституцию, поскольку медленное восстановление не является угрозой безопасности.

Разблокировка Kelp в апреле показывает источники задержек

Кейс Kelp — также наиболее наглядный ориентир для вторых часов. После эксплойта моста Kelp DAO 18 апреля совет заморозил около 30 766 ETH, и Aave Labs возглавила предложение направить средства на восстановление для пострадавших держателей rsETH — ликвидного рестейкинг-токена Kelp. Пока делегаты ещё обсуждали, юристы семей, имеющих неисполненные решения о терроризме против КНДР, вручили Arbitrum DAO рестрикционное уведомление по законодательству Нью-Йорка через форум 1 мая. Они утверждали, что ETH считается северокорейской собственностью, поскольку LayerZero связала взлом с группировкой Lazarus Group — связанным с КНДР хакерским подразделением.

Делегаты одобрили разблокировку с примерно 91% голосующей силы, и 9 мая федеральный судья в Манхэттене изменил уведомление так, чтобы ETH мог быть передан Aave, сообщило The Block. Цена этого компромисса: Aave согласилась быть связанной уведомлением, как если бы оно было вручено ей напрямую, требования кредиторов последовали за монетами, а суд оставил решение по остальным вопросам открытым. Aave утверждала, что вор не приобретает право собственности на имущество просто в силу завладения им.

Binance приходит с более прочной версией той же посылки. В апреле связь с КНДР основывалась на атрибуции протокола; в этот раз она исходит от ФБР. На момент написания в треде Binance не было опубликовано рестрикционных уведомлений. Единственный ответ от делегата Zeptimus назвал возврат средств их владельцу «правильным делом».

Binance включила апрельский компромисс в свои условия

Предложение читается так, будто оно было составлено с учётом того спора. В нём отмечается, что третьи стороны ранее претендовали на активы, замороженные в Arbitrum One, на основании теории, что они принадлежат тому, кого обвиняют в эксплойте. Binance заверяет, что замороженные монеты восходят к активам, изъятым из кошельков, которые она владела или контролировала, и, насколько ей известно, никто другой не имеет на них интересов. На случай иного взгляда суда Binance заранее принимает следующие условия:

• Пока действует какое-либо рестрикционное уведомление или судебный приказ, предложение остаётся офчейн, и монеты не передаются, если только суд не изменит или не отменит его. Binance оплачивает ходатайство об этом.
• Binance трактует любое такое судебное производство, как если бы оно было вручено Binance напрямую.
• Переданные монеты остаются на адресе восстановления, не перемещаются и не смешиваются с другими средствами до завершения производства.
• Binance защищает любые претензии за свой счёт и передаёт активы или их стоимость тому, кого суд в итоге признаёт имеющим на них право.

Первое условие означает, что делегатов не попросят исполнить перевод, пока действует уведомление — в таком положении Arbitrum оказался в апреле. Второе копирует условие, которое приняла Aave для проведения разблокировки через суд. Здесь Binance принимает его до того, как кто-либо подал иск.

Кто покроет издержки Arbitrum при оспаривании разблокировки

Вторая половина юридического пакета защищает сторону Arbitrum в сделке. Сущности Binance в Abu Dhabi Global Market во главе с Nest Exchange Limited будут indemnify Фонд Arbitrum, Offchain Labs и каждого члена Совета по безопасности по претензиям, связанным с заморозкой и разблокировкой. Индемнити не имеет верхнего предела и регулируется правом Нью-Йорка. Binance должна подписать соглашения до выноса предложения в ончейн, тогда как апрельская версия Aave подлежала подписанию только после одобрения голосованием.

Индемнити Binance также шире, чем у Aave. Она покрывает любую задержку или отказ в передаче монет, а также любое исполнение судебного приказа, включая передачу замороженных активов кому-то, кроме Binance. Поэтому Binance оплатит судебные издержки Arbitrum даже в сценарии, где суд направит монеты в другое место.

Делегаты, голосующие по вопросу, получают более слабую защиту. Как и в апреле, она лишь косвенная: Binance возместит Фонду выплаты делегатам из каптивного страхового продукта Arbitrum, который покрывает претензии, возникающие из участия в управлении DAO. Делегаты возражали против такой структуры в ходе дебатов о Kelp. Один из них, TodayInDeFi, отметил, что защита делегатов ограничена совокупным лимитом продукта в $10 млн, без запасного варианта, если он не выплатит. Предложение Binance оставляет эту схему без изменений.

Что решит, кто в итоге заплатит

Отсюда путь определяют три сигнала. Первый — температурное голосование на Snapshot, которое, по графику Binance, следует за неделей обсуждения на форуме. Второй — любое рестрикционное уведомление или судебное обращение в отношении замороженных ETH и ARB, которое, по собственным условиям предложения, остановит ончейн-этап до действий судьи. Третий — станут ли делегаты снова настаивать на прямом indemnification перед ончейн-голосованием.

Вопрос о том, кто платит, уже большей частью решён. Binance покрыла кражу за счёт средств компании. Эти замороженные монеты определяют, сколько из этих затрат она вернёт из этого одного источника — и финальное слово о том, куда они пойдут, может принадлежать суду, а не DAO.

Источник: Coindoo