无密钥冻结 3045 万：Arbitrum 安全委员会紧急干预

据 Woofun AI 消息， 安全委员会（）动用治理权限，成功冻结与（）被盗案关联的资产，涉及金额约 3,045 万美元。

这一行动标志着 Layer 2 网络在应对极端安全事件时，能够绕过传统私钥验证机制，直接通过协议层升级实现资金保全，为行业提供了新的应急响应范式。

技术执行层面，此次操作展现了极高的精度与协调性。北京时间 2026 年 10 月 30 日 08:08，委员会在主网上对 Inbox 合约实施了原子化升级。具体而言，新增的 sendUnsignedTransactionOverride 函数被用于构造两笔冒充被盗地址发出的跨链交易，将 8,425 枚 和 74,559,805.2 枚 转移至仅由 投票控制的地址 0x0000000000000000000000000000000000000DA0，随后 Inbox 合约立即恢复原实现。

整个过程在同一笔以太坊交易内完成，记录于区块 26,301,886，对应时间为 10 月 30 日 00:08:35（UTC）。安全公司 在以太坊魔法师论坛的链上分析中指出，以太坊交易执行约 10 分钟后，两笔 0x65 类型交易在 上链，其签名字段 r、s、v 全为零，占用了被盗地址自己的第 2、3 个 nonce。Arbitrum 安全委员会由 ARB 持有人选出的 12 名成员组成，此类紧急操作需其中 9 人签名方可生效。

公告强调：'没有其他用户的资金或应用受到影响。' 从结构上看，在 Arbitrum 体系中，地址资金移动的最终决定权并非完全取决于私钥，而是掌握在拥有升级路径的 12 人委员会手中，只要获得 9 个签名即可覆盖私钥权限。正如 Zealynx 所言，'地址只有私钥签名才会动'这一前提仅在未掌握升级路径的情况下成立。

资产溯源与估值数据进一步确认了此次冻结的完整性。据媒体此前的链上复盘，攻击者在北京时间 10 月 30 日 05:35 至 05:38 期间，将币安在 Arbitrum 上被盗的全部 8,426 枚 ETH 和 7,460 万枚 ARB 转入一个以 0x3e2b 开头的新钱包，而 Zealynx 记录的冒充发送方正是该地址。

Woofun AI 整理数据显示，安全委员会在资金进入该钱包约 2.5 小时后出手，冻结的是币安在这条链上的全部被盗资产。截至 11 月 3 日 15:54（北京时间），0DA0 地址持有 8,426.05 枚 ETH 和 74,559,805.2 枚 ARB。按 CoinGecko 同一时刻价格（ETH 2,255.38 美元，ARB 0.1535 美元）测算，合计约 3,045 万美元，约占币安约 63 亿美元影响金额的 0.48%。

回顾历史先例，4 月的 事件曾面临类似的法律与治理挑战。美东时间 4 月 21 日 23:26，KelpDAO 攻击导致 30,765.67 枚 ETH 被冻结，同样转入 0DA0 地址。4 月 25 日， Labs 等五方提交提案，申请用于补偿 rsETH 持有人，当时这笔 ETH 约值 7,100 万美元。持有朝鲜恐怖主义赔偿判决的家庭曾试图主张这笔钱，曼哈顿联邦法官修改一份限制令后，DAO 才投票把资金转给 Aave。