Arbitrum安全委员会转移约3000万美元涉案资产

上周五，Arbitrum安全委员会将约8425枚以太坊和7400万枚ARB从一处与某交易平台安全事件相关的地址转出，整个过程中未使用该地址私钥的任何签名操作。按当前价格估算，这批资产价值约3000万美元，而该交易平台事件涉及的金额约为63亿美元。

事件概况：9名成员批准后执行

Arbitrum是构建在以太坊之上的二层网络，承载着数十亿美元的用户存款。其安全委员会由ARB代币持有人选举产生的12名成员组成，在9名成员同意的情况下，可对网络合约执行紧急升级。本次操作正是通过这一权限完成的。

委员会在治理论坛发布的说明中表示，此次操作未影响其他用户的资金与应用；被转出的资产存放于一个以0DA0结尾的托管地址，只能通过ArbitrumDAO治理投票转移，后续将与相关方协调推进。

技术路径：临时替换Inbox合约代码

根据说明文件，委员会的多签钱包Safe发起了一笔以太坊交易，临时替换Arbitrum Inbox合约的代码，该合约负责将以太坊上的消息传递至Arbitrum。替换后的代码新增了一个名为sendUnsignedTransactionOverride的函数，使委员会能够发出被Arbitrum视为源自该地址的交易。

两笔此类交易将ARB与以太坊转移至托管地址，原Inbox代码在同一笔交易中恢复。安全公司Zealynx对相关交易进行追踪后表示，资金在以太坊交易后约10分钟以0x65类型交易抵达Arbitrum，签名字段为空，并使用了该地址自身的交易计数器。

四月先例与后续法律流程

该委员会此前有过类似操作。今年4月，其从一处KelpDAO相关地址转出30766枚以太坊，当时价值约7100万美元。将该批资产从托管地址提出耗时数周：持有相关未执行判决的家属曾尝试主张权利，纽约南区联邦法官对限制通知作出修改后，DAO才得以投票将资产转至Aave。

按照现行流程，本次转入托管地址的资产同样需要经过公开治理投票，投票时间与执行节奏将取决于相关方的协调进展。

归因信息

10月31日，美国联邦调查局将上述交易平台事件归因于TraderTraitor团体。该归因与此前多起交易所相关事件的公开结论方向一致。

数字资产价格波动较大，相关信息请以链上数据与官方公告为准，参与交易前请充分了解规则并做好自身资产管理。

信息来源：CoinDesk