钱没有私钥也能被转走,这件事今天被摆上了台面。
上周五,Arbitrum 安全委员会采取行动,将币安被盗地址中的 8425 枚 ETH 和 7400 万枚 ARB(约合 3000 万美元)转入托管地址,全程没有黑客签名。依靠的是一项紧急权限:委员会 12 名成员中只要有 9 人同意,就能升级合约。他们临时替换了 Inbox 合约代码,完成后又换了回来。
没人会反对追回赃款,但尴尬之处也正在于此:一个自称去中心化的网络,升级路径却掌握在少数人手中。照这个逻辑,理论上任何地址里的资金都可能被转走。今年 4 月,他们就曾这么做过一次,动用了 KelpDAO 攻击者的 3 万多枚 ETH。
你觉得这是紧急救援应有的特权,还是去中心化最大的漏洞?
$ARB $ETH $BTC
#Arbitrum #ThịTrườngCrypto
上周五,Arbitrum 安全委员会采取行动,将币安被盗地址中的 8425 枚 ETH 和 7400 万枚 ARB(约合 3000 万美元)转入托管地址,全程没有黑客签名。依靠的是一项紧急权限:委员会 12 名成员中只要有 9 人同意,就能升级合约。他们临时替换了 Inbox 合约代码,完成后又换了回来。
没人会反对追回赃款,但尴尬之处也正在于此:一个自称去中心化的网络,升级路径却掌握在少数人手中。照这个逻辑,理论上任何地址里的资金都可能被转走。今年 4 月,他们就曾这么做过一次,动用了 KelpDAO 攻击者的 3 万多枚 ETH。
你觉得这是紧急救援应有的特权,还是去中心化最大的漏洞?
$ARB $ETH $BTC
#Arbitrum #ThịTrườngCrypto