Arbitrum 绕过私钥转移 3000 万美元，挑战去中心化底线

据 Woofun AI 消息， 治理层再次动用紧急权力，在未经黑客提供私钥授权的情况下，成功将涉及 黑客攻击案的资产转移至托管地址。这一行动直接挑战了区块链'私钥即所有权'的核心公理，引发了社区对去中心化网络治理权限边界的激烈辩论。

上周五，Arbitrum 安保委员会执行了一次极为罕见的链上操作。该委员会由 代币持有者选举产生的 12 名成员组成，拥有在获得 9 人同意时升级网络合约的紧急权力。此次操作中，委员会通过名为 Safe 的多签钱包发起交易，暂时替换了负责将消息从以太坊主网传输至 Arbitrum 网络的 Inbox 合约代码。新代码中嵌入了一个名为 sendUnsignedTransactionOverride 的功能模块，使得委员会能够发送被协议视为源自黑客攻击者地址的交易。

根据论坛公告，两笔交易将 8,425 枚 以及 7,400 万枚 ARB 转移至以 0DA0 结尾的托管地址，随后原 Inbox 代码在同一笔交易中被恢复。按当前市场价格计算，这批资产价值约 3,000 万美元，相较于 Binance 被盗的约 63 亿美元总额，这一数字显得微不足道。公告强调，除上述操作外，没有其他用户资金或应用受到影响，且这些资金后续只能通过 Arbitrum DAO 的治理投票进行转移，相关流程将与各方协调进行。

安全公司 对此次事件进行了深度追踪。Woofun AI 整理数据显示，在以太坊上的交易发生大约 10 分钟后，这些资产以类型为 0x65、签名字段为空的形式抵达 Arbitrum 网络，且使用了黑客地址自身的交易计数器。Zealynx 指出，委员会在不到一个半小时内公布了这两项操作，并运用 DAO 赋予的权力完成了转移。

然而，该公司报告强调了一个关键隐患：认为账户必须经私钥签名才能移动资金的观点，仅对无法控制升级路径的人有效。对于宣称去中心化的平台而言，这意味着控制升级路径的实体具备让任何账户资金转移的能力，构成了重大的系统性风险。

值得注意的是，这并非该委员会首次采取此类措施。4 月，在执法部门确定攻击者身份后，委员会曾从 黑客处转移出当时价值约 7,100 万美元的 30,766 枚 ETH。提取这些资金耗时数周，期间因朝鲜未支付的恐怖主义相关判决而起诉朝鲜的家庭试图获取资金，最终一名曼哈顿联邦法官修改限制令后，DAO 才投票决定将资金转入 。10 月 31 日，美国联邦调查局将 Binance 黑客攻击归咎于朝鲜的 TraderTraitor 团伙，为此次资产处置提供了地缘政治背景。

Arbitrum 此次行动再次凸显了 DAO 治理中效率与安全之间的张力。虽然追回资金符合多数持有者利益，但绕过私钥验证的技术手段削弱了协议的去中心化承诺。随着执法机构对加密犯罪打击力度加大，类似由治理委员会主导的资产冻结与转移案例可能增多，这将迫使社区重新审视紧急权力的制衡机制。