Arbitrum紧急升级冻结3000万美元币安攻击关联资产

Arbitrum安全委员会近日启动紧急升级机制，成功将与10月29日币安重大安全事件相关的约3000万美元资产转移至受控地址，有效阻止资金进一步外流。该操作未依赖目标钱包的私钥，而是通过治理权限对底层合约进行临时修改，实现资产隔离。

治理权限突破常规验证流程

本次干预由12人组成的Arbitrum安全委员会执行，需至少九名成员同意方可启动。该权限允许网络在不经过常规投票程序的情况下对智能合约实施快速升级，以应对高风险威胁。

在10月30日的操作中，委员会临时调整了基于以太坊的Inbox合约逻辑，使两笔交易被系统识别为源自攻击者关联地址，从而将8,425枚ETH和7,456万枚ARB转入由Arbitrum DAO控制的持有地址。随后，原始合约在同一批交易中恢复，确保网络稳定性不受影响。

安全机构Zealynx分析指出，相关交易包含空签名字段，表明转账无需目标钱包授权。这揭示了一个重要事实：在具备治理升级能力的链上系统中，即使掌握私钥，也不代表对资产拥有绝对控制权。

历史先例与持续治理响应

今年4月，该委员会曾使用相同机制冻结与KelpDAO漏洞相关的约30,766枚ETH。此次为年内第二次类似行动，显示其在应对重大安全事件中的常态化角色。

币安披露攻击全貌与后续措施

币安于11月3日公布，此次攻击总金额达63.4亿美元，其中28.5亿美元已通过技术手段拦截或冻结。美国联邦调查局（FBI）确认攻击方为朝鲜背景的“TraderTraitor”组织。

调查显示，攻击始于6月下载的被篡改Homebrew安装包，以及9月的一起招聘诈骗事件——后者诱导工程师安装恶意代码。攻击者利用受感染设备、内部AI工具及被盗凭证，逐步渗透钱包签名基础设施。

10月29日的异常转账还涉及2.3346亿枚XRP。攻击者通过伪造EIP-7702授权，在币安正常提款系统之外发起额外转账，说明仅暂停提款无法完全阻断损失。

币安表示，公司已拨备充足资金用于弥补损失，并回购受影响代币的98%；同时购入流动性较低的部分以稳定市场。此外，系统已完成重建，受感染设备已被更换，所有泄露凭证均已撤销。

需要强调的是，此次回购行为与追回资产属独立流程。目前通过Arbitrum干预获得的资金仍处于冻结状态，最终处置须经DAO投票决定。币安正委托第三方网络安全公司复核初步调查结果，确保事件评估的透明性与准确性。