没有私钥
也能把钱拿回来
Arbitrum 这次把“去中心化”撕开了一道口子
11 月 3 日 CoinDesk 披露
上周五 Arbitrum 安全委员会动手了
从币安被盗案关联地址里转走 8425 枚 ETH 和 7456 万枚 ARB
按 11 月 3 日 15:54 北京时间测算约 3045 万美元
只占币安约 63 亿美元被盗总额的 0.48%
手法不是破解私钥
是 12 人委员会里 9 人签名
动用紧急升级权
临时换掉 Inbox 合约代码
加了一个 sendUnsignedTransactionOverride
冒充被盗地址发了两笔交易
钱转到 0DA0 结尾的托管地址
同一笔交易里又把原代码恢复了
委员会说没有其他用户资金受影响
这笔钱之后只能由 ArbitrumDAO 治理投票才能再动
这不是第一次
今年 4 月他们就这么从 KelpDAO 攻击者手里转走过 30766 枚 ETH
当时约 7100 万美元
一边是追回被盗资金
一边是 9 个签名就能越过私钥动别人地址里的钱
今天 ARB 约 0.1535 美元
24 小时约 -5.5%
市场好像没为这出“正义执行”买单
私钥即资产这句话
在 Arbitrum 这里打了个折
你还敢把“不可冻结”当成 L2 的默认设定吗
#Arbitrum $ARB
仅个人看法，不构成任何投资建议
也能把钱拿回来
Arbitrum 这次把“去中心化”撕开了一道口子
11 月 3 日 CoinDesk 披露
上周五 Arbitrum 安全委员会动手了
从币安被盗案关联地址里转走 8425 枚 ETH 和 7456 万枚 ARB
按 11 月 3 日 15:54 北京时间测算约 3045 万美元
只占币安约 63 亿美元被盗总额的 0.48%
手法不是破解私钥
是 12 人委员会里 9 人签名
动用紧急升级权
临时换掉 Inbox 合约代码
加了一个 sendUnsignedTransactionOverride
冒充被盗地址发了两笔交易
钱转到 0DA0 结尾的托管地址
同一笔交易里又把原代码恢复了
委员会说没有其他用户资金受影响
这笔钱之后只能由 ArbitrumDAO 治理投票才能再动
这不是第一次
今年 4 月他们就这么从 KelpDAO 攻击者手里转走过 30766 枚 ETH
当时约 7100 万美元
一边是追回被盗资金
一边是 9 个签名就能越过私钥动别人地址里的钱
今天 ARB 约 0.1535 美元
24 小时约 -5.5%
市场好像没为这出“正义执行”买单
私钥即资产这句话
在 Arbitrum 这里打了个折
你还敢把“不可冻结”当成 L2 的默认设定吗
#Arbitrum $ARB
仅个人看法，不构成任何投资建议
