Arbitrum 安全委员会又动了一次紧急权限:没有黑客私钥,照样把跟币安被盗相关的约 8425 枚 ETH 和 7400 多万 $ARB (合计大概 3000 万美元)挪进了托管地址。
做法挺直接——12 人里 9 人签字,临时改了 Inbox 合约,塞进一个能「冒充」目标地址发交易的函数,转完立刻把原代码换回去。官方说别的用户和应用没受影响;钱下一步只能走 DAO 投票。
四月 KelpDAO 那次也是同一套路。能救急是真的,但升级权在谁手里,链上「私钥才动得了资产」这句话就得加个括号。#ARB #Arbitrum
做法挺直接——12 人里 9 人签字,临时改了 Inbox 合约,塞进一个能「冒充」目标地址发交易的函数,转完立刻把原代码换回去。官方说别的用户和应用没受影响;钱下一步只能走 DAO 投票。
四月 KelpDAO 那次也是同一套路。能救急是真的,但升级权在谁手里,链上「私钥才动得了资产」这句话就得加个括号。#ARB #Arbitrum
