Arbitrum 安全委员会已保全约 3000 万美元与 10 月 29 日币安漏洞攻击相关的资产，使用紧急升级权限将资金从攻击者关联地址转出，而无需获取其私钥。

10 月 30 日，即攻击发生一天后，这一干预行动将 8,425 枚 ETH 和 7456 万枚 ARB 转入由 ArbitrumDAO 治理控制的托管地址，Arbitrum 治理论坛上的安全委员会帖子记录了这一行动。这些资产目前处于冻结状态，并未归还给币安，须经DAO 投票方可释放，资金的最终处置权由 ArbitrumDAO 治理决定，而非执行冻结的安全委员会。Arbitrum 表示，没有其他用户的资金或应用受到影响。

紧急升级绕过签名要求

这个由 12 名成员组成的委员会执行紧急行动需要至少九名成员的批准。这些权限使其无需等待正常治理流程即可升级网络合约。

在此次干预中，委员会临时更改了 Arbitrum 基于以太坊的 Inbox 合约，该合约负责将消息传递至 Layer 2 网络。替换后的代码使两笔交易能够被处理，就像它们源自攻击者关联地址一样，从而将其 ETH 和 ARB 转入托管钱包。原始合约实现则在同一笔以太坊交易中被恢复。

安全公司 Zealynx 发现，由此产生的 Arbitrum 交易包含空的签名字段，表明这些转账不需要目标钱包的签名——Ethereum Magicians 的讨论对这一机制进行了分析。此次干预依靠的是经授权的升级权限，而非攻破钱包的加密密钥。它还表明，当治理机制能够更改交易处理规则时，私钥所有权并不能保证对 Arbitrum One 上资产的独占控制。

委员会在 4 月曾采用相同方法冻结了约 30,766 枚与 KelpDAO 攻击事件相关的 ETH。此次与币安相关的行动是委员会今年第二次采取此类干预。

币安披露长达数月的入侵

币安于 11 月 3 日（事发五天后）表示，此次攻击波及约 63.4 亿美元，其中 28.5 亿美元已被冻结或拦截，详见其官方博客文章和X 平台帖子。FBI 已将此次盗窃归因于朝鲜的 TraderTraitor 行动。

该交易所追查发现，此次攻击源于 6 月下载的一个被篡改的 Homebrew 安装包，以及 9 月一场诱骗另一名工程师下载恶意代码的招聘骗局。攻击者随后利用被入侵的设备、内部 AI 工具和窃取的凭据接触到钱包签名基础设施。

10 月 29 日的转账包括 2.3346 亿枚 XRP。在以太坊上，恶意 EIP-7702 授权使更多转账绕过了币安的正常提现系统，这意味着暂停客户提现并未能阻止所有资金流出。

币安表示，其已拨备了足以吸收损失的资金，并已补足 98% 的受影响代币，同时购入了流动性较低的剩余部分。该交易所还重建了受影响的系统、更换了被入侵的设备并撤销了已暴露的凭据。这些替代性购入与追回被盗资产是两回事。

币安正聘请独立网络安全公司审查其初步调查结果，而通过 Arbitrum 干预行动保全的资金仍待治理决策。DAO 投票的结果和独立审查的结论是接下来值得关注的进展。