资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Arbitrum 安全委员会动用紧急升级权限，冻结约 3000 万美元黑客攻击关联资产
Arbitrum 安全委员会利用其紧急升级权限，成功从与 10 月 29 日币安（Binance）漏洞事件相关的攻击者地址中转移出价值约 3000 万美元的资产。此举无需获取该地址的私钥即可完成资金隔离。
在 10 月 30 日的干预行动中，8,425 枚 ETH 和 7,456 万枚 ARB 被转入由 Arbitrum DAO 治理控制的持有地址。目前这些资产仍处于冻结状态，并未直接返还给币安。根据规定，在释放这些资产之前，必须通过 DAO 投票进行决策。Arbitrum 方面表示，此次行动未影响其他用户的资金或应用程序。
紧急升级机制绕过签名验证要求
该委员会由 12 名成员组成，执行紧急行动需获得至少九名成员的批准。这一权限允许网络在不等待常规治理流程的情况下对智能合约进行升级。
针对此次干预，委员会临时修改了 Arbitrum 基于以太坊的 Inbox 合约（负责将消息传输至 Layer 2 网络）。替换后的代码允许两笔交易被视为源自攻击者关联的地址，从而将其 ETH 和 ARB 转入持有钱包。随后，原始合约实现在同一以太坊交易中得以恢复。
安全公司 Zealynx 发现，由此产生的 Arbitrum 交易中包含空的签名字段，这证明转账操作无需目标钱包的签名授权。该机制利用的是授权升级权限，而非破解钱包的加密密钥。这也表明，当治理层可以改变交易处理规则时，拥有私钥并不保证对 Arbitrum One 上资产的绝对控制权。
今年 4 月，委员会曾使用相同手段冻结了与 KelpDAO 漏洞事件相关的约 30,766 枚 ETH。此次针对币安相关行动的干预，标志着其今年进行的第二次此类操作。
币安披露长达数月的入侵细节
币安于 11 月 3 日表示，此次 breach 涉及金额约为 63.4 亿美元，其中 28.5 亿美元已被冻结或拦截。美国联邦调查局（FBI）将此盗窃行为归咎于朝鲜背景的“TraderTraitor”组织。
交易所追踪发现，此次攻击始于六月下载的一个被篡改的 Homebrew 安装程序，以及九月发生的一起单独招聘诈骗事件，后者诱骗另一名工程师下载恶意代码。攻击者随后利用受感染的设备、内部 AI 工具和被盗凭证，突破了钱包签名基础设施。
10 月 29 日的转账中还包含了 2.3346 亿枚 XRP。在以太坊网络上，恶意的 EIP-7702 授权允许在币安正常提款系统之外进行进一步转账，这意味着暂停客户提款并不能阻止所有资金流出。
币安表示，公司已拨备充足资金以吸收损失，并回购了受影响代币的 98%，同时购入剩余流动性较差的部分。此外，币安还重建了受影响系统，更换了受感染设备，并撤销了泄露的凭证。
值得注意的是，上述回购购买与追回被盗资产是相互独立的。币安正在聘请独立网络安全公司审查其初步调查结果，而通过 Arbitrum 干预措施获得的资金仍需等待治理决策方可处置。
