Совет безопасности Arbitrum 30 октября переместил 8 425 ETH и 74 559 805,2 ARB с адреса, который сеть связала со взломом Binance. Приватный ключ адреса для этого не использовался: активы оказались на специальном счёте 0x000…0DA0, откуда их теперь можно вывести только по решению ArbitrumDAO. По утверждению совета, средства других пользователей и приложения не пострадали.

Для операции одной транзакцией в Ethereum временно заменили код системного контракта Inbox. В новую реализацию добавили функцию `sendUnsignedTransactionOverride`: две межсетевые транзакции выдали себя за сообщения нужного адреса и перевели его ETH и ARB, после чего прежний код Inbox вернули на место. Это была не эксплуатация уязвимости Arbitrum, а применение административных полномочий сети.

Конституция ArbitrumDAO закрепляет права владельца сети одновременно за DAO и Советом безопасности. В совет входят 12 избираемых участников; экстренное обновление требует девяти подписей и может исполняться без задержки при угрозе безопасности. Код для неподписанных переводов больше не установлен, но возможность снова временно обновить системный контракт сохраняется, пока у совета остаются эти полномочия.

Это уже второй публично описанный случай такого механизма. 21 апреля совет тем же способом переместил 30 765,67 ETH с адреса, связанного со взломом KelpDAO; дальнейшее распоряжение средствами также передали голосованию DAO.

Практический предел самоконтроля здесь оказался конкретным: подпись приватным ключом защищает средства от обычной транзакции, но не от тех, кто управляет путём обновления самой сети. Девять членов совета не могут самостоятельно забрать активы из счёта 0x000…0DA0, однако уже дважды показали, что могут без ключа прежнего адреса переместить их туда.