Arbitrum(ARB)セキュリティ評議会、Binanceハッキング関連アドレスの7,460万ARBを凍結

秘密鍵を持たないまま空になったアドレス

Arbitrum (ARB)のセキュリティ評議会が、2026年10月30日(金)、秘密鍵を一切保有しないまま、あるアドレスから約7,456万ARBと約8,426 ETHを引き出していたことが分かった。評議会がガバナンスフォーラムに投稿した緊急通知によると、対象アドレスは「当日のBinanceへの不正アクセス」と関連が特定されたという。この不正アクセスは数時間前に取引所のホットウォレットから資金を流出させたもので、取引所は損失を約63億ドルと公表している。オンチェーンの記録では、移転は香港時間午前8時8分に実行された。両資産は被害者や取引所の口座に戻されるのではなく、単一の保管先に送られた。返還や再分配の時期について、通知は一切示していない。評議会は、他の利用者の資金やアプリケーションへの影響はなかったとしている。Arbitrum(ARB)の価格は過去24時間で約4.8%下落しているが、これは凍結そのものとは別の市場の動きだ。評議会はDAOの事前投票を経ず、緊急時の権限に基づき単独で行動した。前例もある。4月には同じ評議会が、Arbitrum One上でKelpDAOの攻撃者が保持していた3万765 ETH超を、当時公表された緊急通知に基づき移動させている。4月の事例も同じ構図だった。まずオンチェーンで差し押さえ、次に公表し、処分の問題は未決のまま残された。Arbitrumを開発するOffchain Labsの共同創業者でCEOのSteven Goldfeder氏は7月、4月の凍結における評議会の役割は意図された設計だと述べた。権限は「広く選挙で選ばれる」外部の主体にあり、氏自身の言葉では「私がその権限を持っていたわけではない」という。

9人の署名者、1件のイーサリアム取引

研究者のZealynxが11月2日(月)に公開した手順の解説は、評議会が管理していない資産をどう動かしたかを再現している。それによると、評議会のセーフ(現在は12人の署名者のうち9人を要する)が、26301886ブロックで単一のイーサリアム取引を通じてArbitrum (ARB)のUpgradeExecutorを呼び出した。UpgradeExecutorはArbitrum Oneのコードを変更する方法を司るコントラクトだ。評議会は一時的にチェーンのInboxをオーバーライドコードで稼働させ、対象のウォレットアドレスをエイリアス解除した状態でメッセージの送信者として記録させ、メッセージを受け取った後に元のコードへ復元した。この一連の流れは2回実行された。1回目がARB、2回目がETHだ。両メッセージはイーサリアム取引の9分45秒後に、プロジェクトのレイヤー2であるArbitrum One上で実行された。取引はタイプ0x65で、署名フィールドはゼロのまま送出され、アドレスのノンス2と3を消費した。1件目は末尾が0DA0の保管アドレスへARBを送り、2件目は8,425.99768 ETHを同じ場所へ移した。この2つのノンスが重要だ。メッセージがアドレス自身の連番を帯びていたため、誰の目にも保有者による通常の送金に見える。トークンのログからは足跡が読み取れない。ARBコントラクトとインデクサーは、保有者が自ら実行した通常のトランスファーを記録するだけだ。Arbitrum One上では、タイプ0x65と空白の署名のみが取引を際立たせる。Zealynxは、一連の流れにバグは見られないと書いている。評議会はDAOから付与された権限を行使し、両方の行動を1時間半以内に公表した。より広い示唆は開発者に向けられたものだ。仕様が「鍵があって初めてウォレットを動かせる」と約束しても、その約束はアップグレード経路を掌握する者にのみ有効であり、Arbitrum Oneでは評議会の緊急用セーフと、イーサリアム上のDAOタイムロックの双方がその経路を握っている。

処分はArbitrumDAOの投票待ち

今回の一件は、DAOが付与した権限を評議会が行使したものと読めるが、最も難しい判断は未解決のまま残された。通知は凍結された資産が「ArbitrumDAOのガバナンス投票によってのみ動かせ、関係者と調整する」と明記しており、凍結以降その投票は行われていない。決着に向けた正念場は、トークン保有者が7,456万Arbitrum (ARB)と約8,426 ETHを処分するかどうかにかかっているが、投票以外の日時も仕組みも現時点では定められていない。凍結の影響は、計画された供給圧力が続く時期にあるArbitrumエコシステム全体にも及ぶ。アンロック予定日の数週間前だ。Arbitrumのテクニカル分析における供給側には、DAOの判断を待つ凍結済み7,456万ARBと、11月15日に予定された9,314万ARBという2つの上振れ要因が重くのしかかる。DAOがどちらを早く動かすか、評議会の通知は何も語っていない。