加密领域今日迎来重大安全进展:Layer 2网络Arbitrum的安全委员会启用紧急权限,成功将74,559,805枚ARB代币与8,425枚ETH转移至指定安全地址。这些资产原存放于与币安漏洞事件相关的链上地址,当时估值约为3,050万美元。
本次事件的核心是一起涉及约63亿美元的异常交易。调查发现,一名DevOps工程师的笔记本设备遭入侵,攻击者借此进入服务容器并提交未经授权的提款请求。值得注意的是,交易所确认未发生钱包私钥泄露。
币安于2026年10月30日发布官方声明指出,目前已有约30亿美元资金被链上冻结。平台已暂停所有存款与取款功能,撤销了相关地址权限,并启动执法机构协作机制。公司强调用户资产仍处于保护状态,损失将由SAFU基金及企业自有储备金承担。
根据Arbitrum DAO宪章,安全委员会由12名成员构成,负责管理多重签名钱包。在面临真实安全威胁时,只需获得其中至少9名成员同意即可立即执行紧急措施,无需等待常规流程。
事后,委员会必须提交完整的透明度报告以接受社区监督。若需调整此类权限,可通过正式提案流程(AIP)进行修订。这一机制既保障快速响应能力,又维持了去中心化治理的问责性。
被冻结的地址(0x...0DA0)曾在2026年4月用于KelpDAO漏洞事件,当时安全委员会冻结了约30,766枚ETH。当时问题源于以太坊临时Inbox合约升级,导致跨链交易可被伪造,后通过原子式修复恢复原始代码。
尽管当前事件路径尚无官方说明,但据推测采用类似技术路径。然而,截至本文撰写时,尚未公布透明度报告,具体操作细节仍待确认。建议关注后续发布的审计文档及DAO投票结果。
任何对冻结资产的进一步处置,均需经过安全委员会或DAO重新投票,并与相关方协商一致。币安联合首席执行官Yi He公开致谢该小组的及时干预。公众可通过Arbiscan平台实时追踪该地址状态。
此次冻结的资金约占币安整体损失估算值63亿美元的不到0.5%。追回工作仍在持续推进中。值得肯定的是,由于及时干预,其他区块链网络、用户及应用生态均未受到波及,体现了Layer 2安全机制的有效性。