币圈界报道:

Arbitrum安全理事会紧急追回巨额被盗资产

10月30日,Arbitrum安全理事会从一个遭攻击的地址中成功回收超过7450万枚ARB代币及约8426枚ETH。根据EthereumMagicians论坛上Zealynx发布的技术分析,此次行动与币安遭遇的重大安全事件存在关联,该事件涉及可被利用的系统漏洞。

币安资金泄露后快速联动处置

香港时间上午8:08,安全理事会启动资产转移流程,将资金定向转入指定的安全托管地址。声明指出,该受攻击钱包与导致币安热钱包大规模损失的漏洞利用事件直接相关,据估算,此次事件造成的总损失接近63亿美元。此次响应发生在事件爆发数小时内,凸显了理事会应对突发安全威胁的高效性。

这并非首次类似操作。今年4月,理事会曾通过紧急治理程序,将与KelpDAO漏洞相关的30,765枚ETH转移至安全地址,表明其具备持续执行风险控制的能力。

无需私钥即可执行协议级干预

Zealynx的分析显示,安全理事会并未获取受攻击地址的私钥,而是借助协议内赋予的更新权限,通过其Safe多签钱包发起操作。该Safe需十二名成员中至少九人签署方可执行动作。

在单笔以太坊交易(区块号26301886)中,理事会的Safe调用了Arbitrum的UpgradeExecutor,短暂覆盖协议中转账发送方为指定目标地址。每笔操作完成后,协议代码立即回滚,并依次对ARB和ETH重复此过程。

Unchained验证了链上数据,确认两笔转账均在初始交易发生后约10分钟于Arbitrum One网络完成。资产以类型为0x65、签名域为空的交易形式发出,使用下一个可用的nonce值,并交付至预设安全地址。

ARB代币的日志未显示异常变动,整体行为如同常规交易。唯一可识别的特征是技术类型与空白签名字段,反映出紧急协议层控制机制的实际应用。

DAO授权框架下的透明应急机制

安全理事会明确表示,被冻结的资产仅能在Arbitrum DAO治理投票通过并经利益相关方协商后方可动用。理事会强调,除与漏洞事件直接相关的资金外,未影响其他用户账户或应用生态。

Offchain Labs联合创始人兼CEO Steven Goldfeder此前解释,此类紧急干预能力是协议设计时有意保留的治理特性。他将安全理事会定位为“广泛选举产生的外部实体”,并强调责任分散于集体决策,而非个别开发者或高管。

Zealynx总结认为,本次操作未暴露新漏洞。理事会严格在DAO授予的权限范围内行动,并及时公开全过程。技术分析指出,在Arbitrum One等链上系统中,实际控制权取决于拥有升级权限的一方,包括安全理事会的紧急Safe以及以太坊层面的DAO时间锁机制。

随着重大漏洞事件频发,链上资产追踪与治理活动监控正成为保障生态系统安全的关键环节。