自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Arbitrum安全委员会转移与币安漏洞相关的3000万美元资金

2026-11-04 12:57:04
收藏

Arbitrum安全理事会动用紧急权限冻结与币安漏洞相关的3000万美元资产

Arbitrum的安全理事会已动用紧急升级权限,从与10月29日币安(Binance)黑客攻击事件相关的地址中转移了7400万个ARB代币和8,425枚ETH。这一操作是在未获得钱包持有者签名的情况下完成的。该行动需要其十二名成员中的九人批准,同时也凸显出在特定紧急情况下,用户对自身资金的控制权可能会被网络层面的干预所覆盖。

涉及币安漏洞的资金被转移

作为基于以太坊运行的Layer-2区块链,Arbitrum将价值约3000万美元的8,425枚ETH和7400万个ARB代币进行了转移,这些资金与币安遭受的攻击有关。整个转移过程是在黑客不知情的情况下秘密执行的。Arbitrum安全理事会由ARB代币持有者选举产生的十二名成员组成,拥有升级网络合约的紧急权力,但此类行动必须获得其中至少九名成员的投票批准。

周五,该理事会仅第二次行使了这一紧急权力。其共享钱包(Safe)发送了一笔以太坊交易,临时将Arbitrum Inbox合约的代码替换为一个名为“sendUnsignedTransactionOverride”的功能。这一变更使得安全理事会能够发送被Arbitrum系统误认为是来自被攻击者地址的交易。

根据Arbitrum治理论坛发布的通知,理事会执行了两笔交易,将ARBN和ETH从与被攻击地址关联的地址转移至一个以“0DA0”结尾的持有地址。同时,该交易也恢复了原始的Inbox代码。

“北京时间2026年10月30日上午8:08,安全理事会执行了一项紧急行动,冻结了位于Arbitrum One上、由识别为今日币安攻击事件相关地址持有的8,425枚ETH和74,559,805.2个ARB。与币安攻击事件相关的资金已在Arbitrum One上被冻结。其他用户的资金或应用程序均未受到影响。”

Zealnyx的技术分析

区块链安全公司Zealnyx分析了Arbitrum如何在无法获取私钥的情况下冻结资金。据其分析,此次覆盖功能的实现记录了目标地址,而未使用别名。资金以类型为0x65的交易形式进入Arbitrum网络,签名字段为空,并使用被攻击者自身的交易计数器,因为委托方代码并未运行。

分析指出:“理事会使用了DAO赋予它的权力,并在一个半小时内公开了这两项操作。”

值得注意的是,Arbitrum安全理事会此前也曾使用过类似的紧急升级权限,曾从Kelp DAO黑客手中转移了当时价值约7100万美元的30,766枚ETH。

展开阅读全文
更多新闻