币圈界报道:

Arbitrum安全理事会紧急追回巨额被盗资产

10月30日,Arbitrum安全理事会从一处受攻击地址中成功回收超过7450万枚ARB代币与约8426枚ETH。据EthereumMagicians论坛用户Zealynx发布的技术分析显示,此次行动与币安近期遭遇的重大安全事件存在关联,涉及的漏洞利用已导致该交易所热钱包损失预估达63亿美元。

币安资金失窃后快速联动应对机制启动

安全理事会在香港时间上午8:08启动资产转移流程,将被盗资金转入指定安全托管地址。理事会明确指出,该受攻击钱包与引发币安大规模损失的漏洞利用行为直接相关。此次响应发生在事件爆发数小时内,充分体现了其在高风险情境下的即时决策能力。

这并非理事会首次实施类似操作。今年4月,其曾通过紧急治理程序,将与KelpDAO漏洞相关的30,765枚ETH转移至安全位置,展现了持续的应急处置能力。

无需私钥即可执行协议级控制

Zealynx分析表明,安全理事会并未依赖受攻击钱包的私钥,而是借助协议内赋予的更新权限,通过其Safe多签钱包完成操作。该Safe需十二名成员中九名签名方可生效,确保了操作的集体授权性。

具体而言,在区块号26301886的一笔以太坊交易中,理事会的Safe调用了Arbitrum的UpgradeExecutor,短暂覆盖协议逻辑,将目标地址设为转账发送方。每笔资产处理完成后,协议代码立即回滚,随后依次对ARB和ETH重复该过程。

Unchained团队交叉验证链上数据确认,两笔转账均在初始交易后约10分钟内于Arbitrum One链上完成。这些交易呈现为类型0x65、签名字段为空的形式,使用了钱包下一个可用的nonce值,并最终交付至安全托管地址。

ARB代币的日志未显示异常变动,整个过程外观上如同常规交易。唯一可识别特征为技术类型与空白签名域,凸显了协议级紧急控制机制的存在。

DAO监督框架下的合规干预与透明披露

安全理事会声明,被冻结资产仅可在Arbitrum DAO的治理投票通过并经利益相关方协商后重新调动。理事会强调,除与漏洞利用直接相关的资金外,无其他用户资产或应用受到波及。

Offchain Labs联合创始人兼CEO Steven Goldfeder此前解释称,此类干预权是协议治理结构中的主动设计。他将安全理事会定义为“广泛选举产生的外部实体”,并强调责任由集体共担,而非个别开发者或管理层。

Zealynx总结认为,本次操作未发现新漏洞。理事会严格在DAO授权范围内行动,并及时公开相关信息。技术分析指出,在Arbitrum One等系统中,实际控制力取决于持有更新权限的主体——包括安全理事会的紧急Safe及以太坊层面的DAO时间锁机制。

随着越来越多重大漏洞事件依赖链上治理响应,对资产流向与治理活动的实时监控正成为保障网络安全的关键环节。