Arbitrum 不用黑客私钥转走 3000 万美元被盗资金

上周五，Arbitrum 安全委员会从一个与币安被盗案相关的地址转走了约 3000 万美元的加密货币。委员会并不持有这个钱包的私钥，也不需要持有。它动用紧急权力，短暂替换了网络核心合约之一的代码，把资金转走，然后在同一笔交易里恢复了原来的代码。CoinDesk 在 11 月 3 日星期二报道了这一行动。

转走的是 8425 多枚 ETH 和 7400 万枚 ARB。和 10 月 29 日币安被盗的约 63 亿美元相比，这个数字很小。让这件事成为新闻的不是金额，而是办法：一个以去中心化自我标榜的网络表明，在紧急情况下，由代币持有者选出的一群人可以从一个他们没有私钥的地址里把资金转走。

九个签名，和一次短暂的合约替换

Arbitrum 安全委员会由 12 名成员组成，由 ARB 代币持有者选出。采取紧急行动需要其中 9 人同意。委员会的共管钱包需要 9 个签名，它发出一笔以太坊交易，短暂替换了 Inbox 合约的代码。Inbox 合约负责把消息从以太坊带入 Arbitrum。替换的代码增加了一个叫 sendUnsignedTransactionOverride 的功能，让 Arbitrum 把委员会的交易当作来自攻击者地址的交易来处理。随后两笔交易把 ETH 和 ARB 转到一个以 0DA0 结尾的托管地址，原来的 Inbox 代码在同一笔交易里得到恢复。

安全公司 Zealynx 追踪了这条线索：资金在以太坊交易发出约 10 分钟后到达 Arbitrum，形式是签名字段为空的 0x65 型交易，用的还是攻击者地址自己的交易序号。委员会在大约一个半小时内公布了这两项行动。Zealynx 说，委员会用的是 DAO 授予它的权力，而且披露得很快。SpendNode 引用的 TRM Labs 记录把行动时间定在 10 月 30 日 00 点 08 分（UTC），也就是币安被盗后一天。

这笔钱还没有回到任何人手里

托管地址不是最终目的地。根据委员会在 Arbitrum 治理论坛上的通告，转走的资金只有经过 ArbitrumDAO 的治理投票才能再次移动，投票将与相关方协调进行。委员会还表示，没有其他用户的资金或应用受到影响。这不是它第一次用这个办法：今年 4 月，它从 KelpDAO 攻击者那里转走了 30766 枚 ETH，当时价值约 7100 万美元，背景是执法部门已经确认了攻击者的身份。据 CoinDesk 报道，那次 4 月的追回后来遇到了法律程序上的拖延。

在我们看来，这件事有两种读法，而且都有依据。看作紧急追回，委员会用的是合法权力，披露得快，只动了攻击者的地址。看作警告，意思正好相反：钱包是不是动，不只取决于它自己的私钥有没有签名，还取决于掌握升级路径的人让不让它动。美国联邦调查局已经把币安被盗案归咎于和朝鲜有关的 TraderTraitor 组织。3000 万美元最终去向哪里，目前还没有答案：它在等一次 DAO 投票。用户可以自己验证的币安储备证明，见我们关于零知识证明的文章。提现恢复以来的客户流出数字，见我们关于资金流出的文章。

来源：CoinDesk（2026 年 11 月 3 日）、TradersUnion（2026 年 11 月 3 日）、SpendNode 引用 TRM Labs（2026 年 11 月 3 日）。数字和状态为写作时（2026 年 11 月 4 日凌晨，雅加达时间）的快照，可能变化。

由 Mastechon 撰写

撰写加密货币与超级智能内容：市场新闻、新项目、超级智能模型，以及空投、测试网这类早期机会。每篇文章都以官方公告为准，成本也会先算清楚写出来。