【Arbitrumのセキュリティ委員会、ハッカーの秘密鍵を使わずにバイナンスから盗まれた約3,000万ドルを移動】
CoinDeskの本日の報道によると、Arbitrumのセキュリティ委員会は10月30日（金）、緊急アップグレード権限を行使し、バイナンスのハッキング事件に関連するアドレスにあった8,425 ETHと7,400万枚の$ARB （約3,000万ドル、約63億ドルの盗難総額と比べればごく一部）を、保管用アドレスに移した。
その手法はエンジニアが詳しく検討する価値がある。12人の委員会のうち9人が署名し、イーサリアムのトランザクションを通じてArbitrum Inboxコントラクトのコードを一時的に置き換え、「任意のアドレスを名義人としてトランザクションを実行する」関数を追加。2件の送金を実行した後、同じトランザクション内で元のコードに戻した。委員会の発表によると、他のユーザーの資金やアプリケーションへの影響はなく、今回の資金はArbitrumDAOのガバナンス投票を経なければ動かせない。今年4月にも同様の事例があり、KelpDAOの攻撃者のアドレスから30,766 ETH（当時約7,100万ドル）が移された。その後、資金の取り出しには数週間かかり、裁判所の差し止め命令も関係した。
注意すべきポイント3つ：
1. 「アドレスを動かせるのは秘密鍵を持つ人だけ」という前提は、アップグレード権限のあるチェーンでは、誰がアップグレードの経路を管理しているかによって変わる。チェーンの分散性を判断するなら、まずアップグレード権限とマルチシグの署名者数を確認しよう。
2. 資金凍結は盗難資金の追跡・回収に役立つ一方で、同じ権限が理論上はあらゆるアドレスに影響を及ぼしうるということでもある。レイヤー2ネットワークを使う前に、ガバナンス文書に目を通そう。
3. 回収された資金はDAOの投票プロセスに入るため、被害者にすぐ返還されるわけではない。「回収済み＝すぐに入金」という説明をうのみにしないこと。
オンチェーンの緊急凍結権は必要な安全弁だと思う？それとも中央集権化のリスク？コメント欄で話そう。
$ARB $ETH $BNB
#Arbitrum #币安被盗 #链上安全 #バイナンス広場
DYOR（自分で調べましょう）。投資助言ではありません
CoinDeskの本日の報道によると、Arbitrumのセキュリティ委員会は10月30日（金）、緊急アップグレード権限を行使し、バイナンスのハッキング事件に関連するアドレスにあった8,425 ETHと7,400万枚の$ARB （約3,000万ドル、約63億ドルの盗難総額と比べればごく一部）を、保管用アドレスに移した。
その手法はエンジニアが詳しく検討する価値がある。12人の委員会のうち9人が署名し、イーサリアムのトランザクションを通じてArbitrum Inboxコントラクトのコードを一時的に置き換え、「任意のアドレスを名義人としてトランザクションを実行する」関数を追加。2件の送金を実行した後、同じトランザクション内で元のコードに戻した。委員会の発表によると、他のユーザーの資金やアプリケーションへの影響はなく、今回の資金はArbitrumDAOのガバナンス投票を経なければ動かせない。今年4月にも同様の事例があり、KelpDAOの攻撃者のアドレスから30,766 ETH（当時約7,100万ドル）が移された。その後、資金の取り出しには数週間かかり、裁判所の差し止め命令も関係した。
注意すべきポイント3つ：
1. 「アドレスを動かせるのは秘密鍵を持つ人だけ」という前提は、アップグレード権限のあるチェーンでは、誰がアップグレードの経路を管理しているかによって変わる。チェーンの分散性を判断するなら、まずアップグレード権限とマルチシグの署名者数を確認しよう。
2. 資金凍結は盗難資金の追跡・回収に役立つ一方で、同じ権限が理論上はあらゆるアドレスに影響を及ぼしうるということでもある。レイヤー2ネットワークを使う前に、ガバナンス文書に目を通そう。
3. 回収された資金はDAOの投票プロセスに入るため、被害者にすぐ返還されるわけではない。「回収済み＝すぐに入金」という説明をうのみにしないこと。
オンチェーンの緊急凍結権は必要な安全弁だと思う？それとも中央集権化のリスク？コメント欄で話そう。
$ARB $ETH $BNB
#Arbitrum #币安被盗 #链上安全 #バイナンス広場
DYOR（自分で調べましょう）。投資助言ではありません