Arbitrum 安全委員會已保全與 10 月 29 日幣安攻擊事件相關、價值約 3,000 萬美元的資產，動用緊急升級權限將資金從與攻擊者相關的地址轉出，且無需取得其私鑰。

10 月 30 日、即攻擊事件隔天執行的這項介入行動，將 8,425 枚 ETH 與 7,456 萬枚 ARB 轉移至一個由 ArbitrumDAO 治理控制的保管地址，詳見安全委員會在 Arbitrum 治理論壇發布的貼文。這些資產目前處於凍結狀態而非歸還給幣安，需經過DAO 投票才能釋放，資金的最終處置權交由 ArbitrumDAO 治理而非執行凍結的安全委員會。Arbitrum 表示，其他用戶的資金與應用程式均未受到影響。

緊急升級凌駕簽名要求

這個 12 人委員會執行緊急行動需要至少九名成員的批准。這些權限使其得以升級網路合約，而無需等待正常的治理流程。

在這次介入行動中，委員會暫時更改了 Arbitrum 基於以太坊、負責將訊息傳入 Layer 2 網路的 Inbox 合約。替換後的程式碼允許兩筆交易如同源自與攻擊者相關的地址般被處理，將其 ETH 與 ARB 轉入保管錢包。原始合約實作在同一筆以太坊交易內即被還原。

安全公司 Zealynx 發現，產生的 Arbitrum 交易包含空白簽名欄位，證明這些轉移無需目標錢包的簽名——這項機制曾在 Ethereum Magicians 討論串中被探討。此次介入依賴的是經授權的升級權限，而非破解錢包的加密金鑰。這也顯示出，當治理機制能夠更改交易處理規則時，私鑰的所有權並不保證對 Arbitrum One 上資產的排他控制。

委員會在 4 月曾以同樣方式凍結與 KelpDAO 攻擊事件相關、約 30,766 枚 ETH。與幣安相關的這次行動是該委員會今年第二次採取此類介入。

幣安詳述歷時數月的入侵事件

幣安於 11 月 3 日、即事件發生五天後表示，此次攻擊影響約 63.4 億美元，其中 28.5 億美元已凍結或攔截，詳見其官方部落格文章與於 X 上的發文。FBI 已將這起竊案歸因於北韓的 TraderTraitor 行動。

該交易所追查出這場攻擊源於 6 月下載的一個遭篡改的 Homebrew 安裝程式，以及 9 月另一起說服另一名工程師下載惡意程式碼的招聘詐騙。攻擊者隨後利用受感染的裝置、內部 AI 工具與竊取的憑證，接觸到錢包簽名基礎設施。

10 月 29 日的轉移包括 2.3346 億枚 XRP。在以太坊上，惡意的 EIP-7702 授權使進一步的轉移得以在幣安正常提款系統之外進行，意味著暫停客戶提款並未能阻止所有資金外流。

幣安表示，其已配置足夠的資金來吸收損失，並已補足 98% 受影響的代幣，同時購入了流動性較低的其餘部分。該公司也重建了受影響的系統、更換了受感染的裝置並撤銷了外洩的憑證。這些補購入的資產與追回被竊資產是兩回事。

幣安正委請獨立網路安全公司審查其初步調查結果，而透過 Arbitrum 介入行動保全的資金仍待治理決定。DAO 投票的結果與獨立審查的結論是後續值得關注的發展。