Arbitrum 无密钥转移 3000 万美元：去中心化治理的权力悖论

据 Woofun AI 消息， 安全委员会成功拦截并转移了与 币安漏洞攻击相关的巨额资产，包括超过 8,425 以及 7400 万 ，总价值约 3000 万美元。此次行动并未遭遇攻击者反制，所有资金已被存入临时存储地址，后续移动需经 DAO 治理投票批准，且未波及网络其他用户或应用。

这一事件不仅展示了紧急干预机制的有效性，更将 L2 网络内部实际控制权的争议推至前台。

从技术执行层面看，由 12 名 ARB token 持有者选举产生的安全委员会在获得至少 9 名成员同意后，对负责以太坊至 Arbitrum 消息传输的 Inbox 合约进行了临时修改。新增的 sendUnsignedTransactionOverride 函数允许委员会在缺乏私钥签名的情况下，创建被网络识别为源自攻击者地址的交易。

Woofun AI 整理数据显示，安全公司 追踪到，这些交易在以太坊层面发生约 10 分钟后即出现在 Arbitrum 网络上，尽管签名字段为空，但仍沿用了攻击者地址原有的交易计数器。完成资产转移后，委员会在同一系列交易中恢复了 Inbox 合约的原始代码。

这一操作打破了'拥有私钥才能转移资金'的传统认知，揭示了掌控网络评级上调流程（评级上调流程）的主体才具备最终决定权。Arbitrum 并非首次行使此类权力，早在 4 月执法部门锁定攻击者身份后，该委员会便从 攻击者账户中转移了价值约 7100 万美元的 30,766 ETH。对于用户而言，虽然紧急机制保护了资产，但核心合约的可修改性意味着授权治理参与者能在关键时刻决定交易处理方式，这种集中化的控制权与去中心化网络的宣传定位存在显著张力。

此次事件标志着 Arbitrum 在安全与去中心化之间的权衡再次成为焦点。随着紧急治理工具被频繁启用，社区对协议内部权力结构的审视将更加严格。这是继 KelpDAO 事件后，Arbitrum 再次通过技术后门实现资产保全，其长期影响在于重新定义了 L2 网络中'代码即法律'的边界，未来 DAO 治理投票将成为解锁这些冻结资产的关键变量。