摘要:Arbitrum安全理事会于10月30日成功回收逾7450万枚ARB及8426枚ETH,行动与币安安全事件相关。通过协议级紧急机制,无需私钥即可完成资产转移,彰显DAO治理在危机响应中的关键作用。

币圈界报道:
Arbitrum安全理事会紧急追回巨额被盗资产
10月30日,Arbitrum安全理事会从一处受攻击地址中成功回收超过7450万枚ARB代币与约8426枚ETH。据EthereumMagicians论坛用户Zealynx发布的技术分析显示,此次行动与币安近期遭遇的重大安全事件存在关联,涉及的漏洞利用已导致该交易所热钱包损失预估达63亿美元。
币安资金失窃后快速联动应对机制启动
安全理事会在香港时间上午8:08启动资产转移流程,将被盗资金转入指定安全托管地址。理事会明确指出,该受攻击钱包与引发币安大规模损失的漏洞利用行为直接相关。此次响应发生在事件爆发数小时内,充分体现了其在高风险情境下的即时决策能力。
这并非理事会首次实施类似操作。今年4月,其曾通过紧急治理程序,将与KelpDAO漏洞相关的30,765枚ETH转移至安全位置,展现了持续的应急处置能力。
无需私钥即可执行协议级控制
Zealynx分析表明,安全理事会并未依赖受攻击钱包的私钥,而是借助协议内赋予的更新权限,通过其Safe多签钱包完成操作。该Safe需十二名成员中九名签名方可生效,确保了操作的集体授权性。
具体而言,在区块号26301886的一笔以太坊交易中,理事会的Safe调用了Arbitrum的UpgradeExecutor,短暂覆盖协议逻辑,将目标地址设为转账发送方。每笔资产处理完成后,协议代码立即回滚,随后依次对ARB和ETH重复该过程。
Unchained团队交叉验证链上数据确认,两笔转账均在初始交易后约10分钟内于Arbitrum One链上完成。这些交易呈现为类型0x65、签名字段为空的形式,使用了钱包下一个可用的nonce值,并最终交付至安全托管地址。
ARB代币的日志未显示异常变动,整个过程外观上如同常规交易。唯一可识别特征为技术类型与空白签名域,凸显了协议级紧急控制机制的存在。
DAO监督框架下的合规干预与透明披露
安全理事会声明,被冻结资产仅可在Arbitrum DAO的治理投票通过并经利益相关方协商后重新调动。理事会强调,除与漏洞利用直接相关的资金外,无其他用户资产或应用受到波及。
Offchain Labs联合创始人兼CEO Steven Goldfeder此前解释称,此类干预权是协议治理结构中的主动设计。他将安全理事会定义为“广泛选举产生的外部实体”,并强调责任由集体共担,而非个别开发者或管理层。
Zealynx总结认为,本次操作未发现新漏洞。理事会严格在DAO授权范围内行动,并及时公开相关信息。技术分析指出,在Arbitrum One等系统中,实际控制力取决于持有更新权限的主体——包括安全理事会的紧急Safe及以太坊层面的DAO时间锁机制。
随着越来越多重大漏洞事件依赖链上治理响应,对资产流向与治理活动的实时监控正成为保障网络安全的关键环节。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
