Arbitrum安全理事会追回超7450万枚ARB及8426枚ETH

10月30日，Arbitrum安全理事会宣布已从一处遭攻击的钱包中成功回收超过7450万枚ARB代币及约8426枚ETH。此次行动由EthereumMagicians论坛用户Zealynx披露的技术分析确认，其背景与近期币安遭遇的重大安全事件密切相关。

紧急响应：快速冻结被盗资产

香港时间上午8:08，安全理事会启动资产转移流程，将资金转入指定的安全托管地址。该操作发生在币安漏洞事件爆发后的数小时内，表明协议在危机中的快速应对机制已具备实战能力。据估算，币安此次热钱包被盗总价值接近63亿美元。

这并非首次类似干预。今年4月，安全理事会曾通过紧急治理流程，将与KelpDAO漏洞相关的30,765枚ETH转移至安全地址，显示其在应对链上风险时的持续作用。

无需私钥：利用协议更新权限实现回收

Zealynx指出，此次操作并未涉及受攻击钱包的私钥获取。相反，安全理事会借助其Safe多签钱包，凭借十二名成员中九名签名者的共识，执行了协议内授权的操作。

在以太坊区块26301886中，理事会的Safe调用Arbitrum的UpgradeExecutor，短暂覆盖协议逻辑，将转账发送方临时设定为目标地址。每笔交易完成后，系统代码立即回滚，随后重复该过程，依次处理ARB和ETH。

Unchained团队验证链上数据后确认，两笔转账均在初始交易后约10分钟内于Arbitrum One网络完成。交易类型为0x65，签名字段为空，使用下一个可用的nonce值，并交付至安全托管地址。链上日志未显示异常，仅技术特征可识别差异，凸显协议级控制的有效性。

DAO授权下的合规治理机制

安全理事会明确表示，被回收的资产仅限于与漏洞利用直接相关的资金，未影响其他用户资产或应用。所有后续移动必须经Arbitrum DAO治理投票并获得利益相关方支持方可进行。

Offchain Labs联合创始人兼CEO Steven Goldfeder此前强调，该机制是协议设计的一部分，旨在确保在极端情况下由广泛选举的外部实体介入，避免单一开发人员或高管承担全部责任。

Zealynx总结称，整个过程未发现新漏洞，理事会严格在DAO赋予的权限范围内行动，并及时公开信息。该案例再次印证，在Arbitrum One等公链中，实际控制权取决于谁掌握协议更新权限——包括安全理事会的紧急Safe以及以太坊上的时间锁机制。

随着链上治理在重大安全事件中扮演愈发关键角色，持续监控资产流向与治理动向已成为保障生态安全的重要环节。