Arbitrum安全委员会在币安钱包遭攻击后追回7450万ARB和8426枚ETH

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Arbitrum 安全理事会追回逾 7450 万枚 ARB 代币及约 8426 枚 ETH

10 月 30 日，Arbitrum 安全理事会从一处受攻击的地址中回收了超过 7450 万枚 ARB 代币和约 8426 枚 ETH。据 Zealynx 在 EthereumMagicians 论坛分享的技术分析，此次资产回收行动与 Binance（币安）发生的安全事件及漏洞利用有关。

币安钱包资金被盗后的协同响应

安全理事会在香港时间上午 8:08 启动了资产转移操作，将资金移至安全地址。理事会指出，该受攻击的钱包与导致币安重大损失的漏洞利用事件有关，该交易所估计被盗热钱包总价值约为 63 亿美元。此次行动发生在事件爆发后数小时内，反映了理事会在紧急情况下迅速响应的能力。

这并非理事会首次采取行动冻结或追回被盗资产。今年 4 月，理事会曾通过类似的紧急治理流程，将关联到 Arbitrum One 上 KelpDAO 漏洞利用事件的 30,765 枚 ETH 进行转移。

机制不依赖钱包私钥

Zealynx 的分析表明，安全理事会无需获取受攻击地址的私钥即可执行操作。相反，它利用了协议内的更新权限，通过其 Safe 多签钱包进行操作，该 Safe 需要十二名签名者中的九名批准才能执行动作。

通过一项技术程序，理事会的 Safe 在单笔以太坊交易（区块号 26301886）中调用了 Arbitrum 的 UpgradeExecutor，短暂地覆盖协议以指定目标地址为转账发送方。在每笔交易完成后，协议代码立即回滚，并针对每种资产重复此过程——首先是 ARB，然后是 ETH。

Unchained 交叉验证了链上数据，确认这两笔转账均在初始以太坊交易发生后约 10 分钟在 Arbitrum One 上执行完毕。ARB 和 ETH 以类型为 0x65、签名字段为空的交易形式发送，使用了钱包下一个可用的非ce值（nonces），并交付至安全托管地址。

ARB 代币的日志中未反映任何异常移动；该转账看似是一笔标准交易。Zealynx 指出，唯一可辨别的差异是交易的技术类型及其空白的签名域，这凸显了紧急协议级控制措施的使用。

DAO 监督与紧急协议

安全理事会的公告澄清，被没收的资产只能通过 Arbitrum DAO 的治理投票并与利益相关者合作后才能移动。理事会强调，除了与漏洞利用相关的资金和应用外，没有其他用户资金或应用受到影响。

Offchain Labs 联合创始人兼首席执行官 Steven Goldfeder 此前曾解释，理事会在此类紧急情况下的干预能力是协议治理的一个有意设计方面。他将安全理事会描述为一个“广泛选举的外部实体”，并强调责任并不由任何单个开发人员或高管承担。

Zealynx 总结认为，该过程中未发现漏洞。安全理事会在 DAO 授权的权力范围内运作，并及时披露了相关行动。技术分析强调，在 Arbitrum One 等区块链上，实际控制权取决于持有更新权限的一方，在本例中包括安全理事会的紧急 Safe 以及以太坊上 DAO 的时间锁。

随着紧急治理行动越来越多地影响针对重大漏洞利用事件的应对结果，监控链上资产和治理活动变得至关重要。