Il 30 ottobre 2026 il Security Council di Arbitrum ha bloccato 8.425 ETH e circa 74,6 milioni di ARB, per un valore complessivo indicato in circa 30,5 milioni di dollari, detenuti su Arbitrum One da un indirizzo collegato all’attacco a Binance. I fondi sono stati trasferiti a un indirizzo intermedio, sottraendoli alla disponibilità di quello originario. La possibilità di intervenire può offrire una tutela aggiuntiva alle istituzioni finanziarie, mentre solleva un problema di autonomia per gli utenti che associano la blockchain alla piena disintermediazione. Il caso rende così evidente che la valutazione di una rete dipende anche dal rapporto tra protezione del patrimonio e controllo dei fondi.
Arbitrum e i poteri di emergenza
Arbitrum One è una rete di secondo livello di Ethereum, progettata per eseguire transazioni con costi inferiori e utilizzare la rete principale per il regolamento e la disponibilità dei dati. Le operazioni vengono elaborate su un’infrastruttura distinta, i cui risultati e dati vengono pubblicati su Ethereum. Questa architettura combina i meccanismi di sicurezza della rete principale con un sistema di governo proprio, che comprende la possibilità di aggiornare componenti essenziali del protocollo. Per comprenderne il funzionamento occorre quindi considerare sia le modalità con cui vengono verificate le operazioni sia i soggetti autorizzati a modificare l’infrastruttura che le esegue.
Nell’architettura di Arbitrum, il Security Council è un comitato di dodici membri eletti dall’ArbitrumDAO, alla cui governance partecipano i detentori del token ARB e i loro delegati. La Costituzione della DAO gli attribuisce poteri di intervento immediato nelle emergenze di sicurezza, esercitabili con l’approvazione di almeno nove membri. Il meccanismo consente di agire senza attendere il completamento di una normale proposta di governance, i cui tempi sarebbero difficilmente compatibili con un attacco in corso. Il quorum distribuisce l’autorizzazione fra più soggetti, mentre la possibilità di intervenire resta concentrata in un organo identificabile.
L’intervento sui fondi dell’attacco
Secondo le stime pubblicate da Binance il 30 ottobre, l’attacco ha coinvolto asset per circa 6,3 miliardi di dollari, di cui circa 3 miliardi congelati sulle diverse reti. L’exchange ha inoltre dichiarato di aver stanziato oltre 6,34 miliardi di dollari di risorse proprie per coprire le perdite e ripristinare le disponibilità della clientela. Questo importo non comprende gli asset congelati, che restano oggetto delle operazioni di recupero. L’entità della perdita netta dipenderà quindi dalle somme che sarà effettivamente possibile recuperare, mentre la copertura annunciata da Binance è destinata a tutelare i clienti indipendentemente dall’esito di queste iniziative.
Per movimentare gli asset su Arbitrum One, il Security Council ha aggiornato temporaneamente un contratto su Ethereum che gestisce l’ingresso di messaggi nella rete di secondo livello. La modifica ha consentito di generare due transazioni attribuite all’indirizzo collegato all’attacco, trasferendone i fondi senza l’autorizzazione del soggetto che li deteneva. Nella stessa operazione, il contratto è stato riportato all’implementazione precedente. Secondo il resoconto ufficiale, gli altri utenti e le applicazioni non sono stati interessati. La temporaneità della modifica riguarda il codice utilizzato per eseguire il trasferimento, mentre il potere amministrativo che ha reso possibile l’intervento resta parte dell’architettura di governance.
Il coinvolgimento di ETH rende questo caso diverso dal blocco di alcune stablecoin, per le quali l’emittente può impedire i trasferimenti attraverso funzioni previste nel contratto del token. Nei contratti di USDC, per esempio, esiste un ruolo autorizzato a inserire indirizzi in una lista di blocco. Su Arbitrum, l’intervento ha utilizzato privilegi sull’infrastruttura della rete per movimentare sia ETH sia ARB. Il controllo delle chiavi resta essenziale per le operazioni ordinarie, mentre i poteri di aggiornamento possono incidere sulla disponibilità dei fondi in condizioni straordinarie. La disintermediazione dell’esecuzione può quindi convivere con una funzione di intervento affidata a soggetti terzi.
Dal blocco alla restituzione
Il trasferimento a un indirizzo intermedio interrompe la disponibilità dei fondi per chi li controllava, lasciando aperta la decisione sulla destinazione successiva. Il resoconto tecnico pubblicato sul forum di Arbitrum rimanda a un voto dell’ArbitrumDAO, da coordinare con le parti interessate. L’intervento di emergenza preserva così le disponibilità su cui potranno essere adottate ulteriori decisioni, ma non assicura una restituzione immediata. Il recupero da parte dell’exchange resta distinto dal ripristino delle disponibilità della clientela, che Binance si è impegnata a finanziare con risorse proprie.
La distinzione tra immobilizzazione e destinazione delle risorse emerge anche dal precedente dell’aprile 2026, quando il Security Council bloccò circa 30.766 ETH collegati all’attacco a KelpDAO. Una successiva proposta di governance chiese di trasferire quelle disponibilità a un programma coordinato di recupero, destinato a ripristinare la copertura di rsETH, il token coinvolto nell’incidente. La proposta specificava i destinatari, l’utilizzo previsto e le procedure necessarie per il rilascio. Il caso mostra come la fase successiva al blocco richieda decisioni sulla distribuzione del valore recuperato, che possono coinvolgere più operatori e gli effetti prodotti dall’attacco su servizi collegati.
Tutela dei fondi e autonomia degli utenti
Per le istituzioni finanziarie, la possibilità di attivare un intervento dopo un furto può rendere un’infrastruttura più compatibile con l’esigenza di tutelare il patrimonio affidato dalla clientela. L’esistenza di un soggetto in grado di agire apre una possibilità di recupero che può affiancare i presidi preventivi e le coperture patrimoniali, pur senza assicurare che ogni incidente abbia lo stesso esito. Il valore di questa tutela dipende dalla tempestività della risposta e dalle condizioni che consentono di attivarla. L’analisi della rete comprende quindi anche la capacità di contenere le conseguenze di una frode, oltre alla prevenzione degli accessi non autorizzati.
Per gli utenti che associano la blockchain alla piena disintermediazione e alla resistenza alla censura, la medesima capacità di intervento pone invece un limite all’autonomia ricercata. Il caso mostra che il controllo personale delle chiavi può convivere con poteri di terzi sulla movimentazione dei fondi. Anche un intervento diretto a contenere un furto conferma quindi l’esistenza di un’autorità capace di prevalere sull’operatività ordinaria degli indirizzi. Il beneficio economico del recupero e la coerenza con il modello di libertà ricercato diventano così due valutazioni distinte. Una funzione apprezzata da chi privilegia la possibilità di rimediare a una frode può risultare meno accettabile per chi attribuisce priorità al controllo esclusivo degli asset.
La valutazione di questi poteri richiede in entrambi i casi trasparenza sulle condizioni di utilizzo e sulle responsabilità di chi li esercita. La Costituzione di Arbitrum impone al Security Council di pubblicare una relazione che spieghi le azioni compiute e le ragioni del ricorso all’emergenza; la DAO può modificarne o revocarne i poteri attraverso le procedure previste. La documentazione delle transazioni permette di ricostruire l’esecuzione tecnica, mentre l’esame delle motivazioni consente di valutare come sia stata esercitata la delega. Per chi utilizza la rete, la fiducia riguarda pertanto anche la prevedibilità con cui queste prerogative vengono applicate.
Conclusioni
Il caso Arbitrum evidenzia come la possibilità di recuperare fondi e l’assenza di poteri di intervento di terzi rispondano a priorità differenti nell’utilizzo delle blockchain. Per le istituzioni finanziarie, un meccanismo capace di preservare risorse dopo un furto può rappresentare una tutela aggiuntiva e favorire l’utilizzo dell’infrastruttura, purché responsabilità e procedure siano chiaramente definite. Per chi ricerca piena autonomia, gli stessi poteri introducono una dipendenza dalla governance anche quando vengono esercitati a beneficio delle vittime. La valutazione della rete dipende quindi anche dal grado di controllo che si intende preservare e dalla fiducia che si è disposti ad attribuire ai soggetti autorizzati a intervenire.
