Arbitrumセキュリティ委員会、秘密鍵なしでバイナンス盗難資金約3,045万ドルを移転

執筆：TechFlow

北京時間2026年10月30日08:08、Arbitrumセキュリティコミティ（Arbitrum Security Council）は攻撃者の秘密鍵を所持せずに、Arbitrum One上のBinance盗難事件に関連するアドレスから8,425 ETHおよび74,559,805.2 ARBを、ArbitrumDAOの投票のみで动用可能なアドレスへ転送した。TechFlowの試算によれば、この資産は11月3日15:54（北京時間）時点で約3,045万ドル、すなわちBinanceへの約63億ドルの被害額の約0.48％に相当する。

セキュリティコミティが秘密鍵なしで資金を引き出す方法

Arbitrumセキュリティコミティフォーラムのお知らせによると、コミティはEthereum上でInboxコントラクトに対し原子レベルのアップグレードを実施した。具体的には、new関数 sendUnsignedTransactionOverride を新たに追加し、これを用いて盗難アドレスを装った2件のクロスチェーントランザクションを組み立て、資金を 0x0000000000000000000000000000000000000DA0 へ転送した後、Inboxを元のインプリメンテーションに戻している。これらは全て同一のEthereumトランザクション内で完了しており、ブロック高は 26,301,886 、時刻は 10月30日00:08:35（UTC）である。発表文では「他のユーザーの資金やアプリケーションに影響はない」と記載されている。

CoinDeskの報道によれば、セキュリティコミティはARB保有者が選出した12名のメンバーで構成され、緊急操作にはそのうち9名の署名が必要となる。セキュリティ企業ZealynxはEthereum Magiciansフォーラム上のオンチェーン分析の中で、「Ethereumトランザクションの実行から約10分後、2件のタイプ0x65トランザクションがArbitrum Oneに記録され、署名フィールドの r 、 s 、 v はすべてゼロになっていた。これは盗難アドレス本来の2番目および3番目のnonceを占用している。」と記述している。

Arbitrum上におけるアドレスの資金移動可否は、最終的にアップグレード権限を握る12名のコミティ内の9名の署名に依存し、秘密鍵はその一つに過ぎない。Zealynxの指摘によれば、「アドレスは秘密鍵の署名がない限り動かない」という原則は、アップグレードパスを制御する側に対してのみ適用されるのである。

凍結されたのはBinanceのArbitrum上にある全盗難資産

TechFlow過去のオンチェーン分析によれば、攻撃者は北京時間10月30日05:35〜05:38にかけて、BinanceのArbitrum上にある盗難資産全額（8,426 ETHおよび7,460万ARB）を 0x3e2b で始まる新規ウォレットへ移動した。Zealynxが記録したなりすまし送信元アドレスがまさにこれである。TechFlowの試算によれば、セキュリティコミティは資金がこのウォレットに入金されてから約2.5時間の後に介入し、Binanceが当該チェーンで被害を受けた全盗難資産を凍結したのである。

TechFlowはArbitrum公開ノードを通じて確認したところ、北京時間11月3日15:54時点で 0DA0 アドレスは 8,426.05 ETH と 74,559,805.2 ARB を保有していた。CoinGecko の同一時刻の価格（ETH 2,255.38米ドル、ARB 0.1535米ドル）に照らし合わせて試算すると、合計約3,045万ドルとなる。

4月の事例：資金釈放は法的障壁に直面

凍結事案 | 実行時間 | 凍結資産 | 現在の状況

KelpDAO攻撃 | 米国東部時間4月21日23:26 | 30,765.67 ETH | DAO投票によりAaveへ移送済

Binance盗難 | 北京時間10月30日08:08 | 8,425 ETH、74,559,805.2 ARB | DAO投票待ち

4月のフォーラムお知らせによれば、当時凍結されていた ETH も同様に 0DA0 アドレスへ移送されており、4月25日にAave Labsを含む5団体が提案を提出し、rsETH保有者への補償として充てるよう申請した。CoinDeskの報道によれば、当時のこのETHの価値は約7,100万ドルであった。北朝鮮によるテロリズム被害賠償判決を抱える家族がこの資金を請求しようとしたため、マンハッタン連邦裁判所の判事が差止命令を変更した後、初めてDAOはこの資金をAaveへ移送することを決議した。TechFlowの試算によれば、両回の凍結で合計約39,192 ETHが対象となった。

米国連邦捜査局（FBI）は10月31日、Binance盗難事件を北朝鮮のハッキング集団「TraderTraitor」の仕業であると特定した。Arbitrumガバナンスフォーラムでは北京時間11月4日00:00に提案ディスカッションが開催される予定だが、今回の緊急対応は「クイックアップデート」項目のみとして掲載されている。北京時間11月3日16:00現在、フォーラム上に当該資金の解放を促す提案はまだ出ていない。