没有私钥也能把钱转走,这事今天被摆到台面上了。
Arbitrum安全委员会上周五动手,把币安被盗地址里的8425枚ETH和7400万枚ARB、约3000万美元,转到了托管地址,全程没经过黑客签名。靠的是12人委员会里9人同意就能升级合约的紧急权限,临时换掉Inbox合约代码,完事再换回来。
救赃款本身没人会反对,可尴尬的地方也在这儿:一个号称去中心化的网络,升级路径捏在少数人手里,按这个逻辑,任意地址的钱理论上都能被动。今年4月他们就这么干过一次,动了KelpDAO攻击者的3万多枚ETH。
你觉得这是紧急救援该有的特权,还是去中心化最大的破绽?
$ARB $ETH $BTC
#Arbitrum #加密市场
Arbitrum安全委员会上周五动手,把币安被盗地址里的8425枚ETH和7400万枚ARB、约3000万美元,转到了托管地址,全程没经过黑客签名。靠的是12人委员会里9人同意就能升级合约的紧急权限,临时换掉Inbox合约代码,完事再换回来。
救赃款本身没人会反对,可尴尬的地方也在这儿:一个号称去中心化的网络,升级路径捏在少数人手里,按这个逻辑,任意地址的钱理论上都能被动。今年4月他们就这么干过一次,动了KelpDAO攻击者的3万多枚ETH。
你觉得这是紧急救援该有的特权,还是去中心化最大的破绽?
$ARB $ETH $BTC
#Arbitrum #加密市场