Le conseil de sécurité d’Arbitrum a immobilisé des actifs liés au piratage de Binance sans la signature du détenteur de l’adresse. L’intervention date du 30 octobre 2026. Une analyse technique publiée le 2 novembre explique comment les pouvoirs de mise à niveau ont permis cette opération.

Les actifs immobilisés · Le mécanisme et ses limites

8 425 ETH et 74,56 millions d’ARB placés sous gouvernance

L’avis officiel annonce le gel de 8 425 ETH et de 74 559 805,2 ARB. Il précise que les actifs rejoignent l’adresse 0x0000000000000000000000000000000000000DA0. Leur déplacement ultérieur nécessite un vote de gouvernance de l’ArbitrumDAO, coordonné avec les parties concernées.

Il faut donc distinguer immobilisation et restitution. L’avis ne confirme pas un remboursement aux victimes. Cette distinction prolonge notre dossier sur les fonds gelés après le piratage de Binance et les obstacles à leur récupération.

Une modification temporaire du contrat Inbox

Selon le conseil, l’opération a temporairement modifié le contrat Inbox sur Ethereum. Une fonction supplémentaire permettait d’émettre des messages représentant l’adresse liée au piratage. Deux transactions ont alors transféré les actifs. Le contrat a ensuite retrouvé son implémentation initiale dans la même opération atomique.

Cette procédure utilise les pouvoirs de mise à niveau du réseau ; elle ne démontre pas une découverte de la clé privée. Le conseil affirme qu’aucun autre fonds utilisateur ni aucune application n’a été affecté. Cette assurance reste une déclaration de l’organe ayant conduit l’intervention.

L’analyse publiée par Zealynx décrit un portefeuille d’urgence exigeant neuf signatures sur douze. Elle relève aussi des transactions Arbitrum sans signature utilisateur. Le mécanisme rappelle ainsi que la maîtrise d’une clé ne neutralise pas les pouvoirs administratifs d’une infrastructure modifiable.

🔍 DUC, mon avis

Je comprends l’intérêt de bloquer des fonds volés. Mais cette capacité doit aussi entrer dans l’évaluation du réseau : qui peut changer les règles, dans quelles circonstances, et sous quel contrôle ?

✍️ DUC
Sources : Arbitrum — avis officiel du 30 octobre · Zealynx — analyse du 2 novembre · Arbitrum — conseil de sécurité