Arbitrum安全理事会近日启动紧急升级机制,从与币安黑客事件相关的地址中转移了7400万个ARB代币和8425枚ETH,总价值约为3000万美元。此次行动在未获得相关钱包私钥或持有者签名的情况下完成,标志着网络层面干预用户资金的特殊实践。
作为基于以太坊的Layer-2扩展网络,Arbitrum的治理结构由十二名由ARB代币持有者选举产生的成员组成。根据规则,此类紧急权限需至少九人联合批准方可执行。本次是该理事会第二次动用此权力,此前曾从Kelp DAO攻击事件中转移超7100万美元的ETH。
行动通过其共享钱包(Safe)发起,临时替换Arbitrum Inbox合约代码,引入名为“sendUnsignedTransactionOverride”的功能。这一变更使理事会可发送被系统误判为来自攻击地址的交易,从而实现资金转移。
根据治理论坛公告,北京时间10月30日上午8:08,理事会执行两笔交易,将相关资产转入一个以“0DA0”结尾的托管地址,并在完成后恢复原始合约代码。整个过程持续约一个半小时,未影响其他用户资产或应用运行。
区块链安全公司Zealnyx分析指出,此次操作依赖于类型为0x65的交易,签名字段为空,且使用了攻击者自身的交易计数器。由于委托方代码未执行,系统无法验证真实身份,因此允许理事会绕过常规签名流程完成转移。
“这是一次典型的治理干预案例,展示了在极端情况下,去中心化协议仍可依靠集体决策机制进行风险控制。”分析师表示。