zombie
> > > >
> > > >

繞過私鑰強制轉移!Arbitrum 首次動用「特權指令」,從駭客手中奪回 3 萬顆 ETH

2026/04/21 15:13
繞過私鑰強制轉移!Arbitrum 首次動用「特權指令」,從駭客手中奪回 3 萬顆 ETH

以太坊二層擴容方案 Arbitrum 週一採取了一項極為罕見的「緊急行動」,成功凍結並轉移了與 Kelp DAO 駭客事件相關的 30,766 顆以太幣(ETH),價值約 7,120 萬美元。此舉雖然有效降低了市場損失,但也因其「中心化干預」的技術手段,在加密貨幣社群引發了關於去中心化精神的辯論。

Arbitrum 安全委員會動用緊急權力

根據 Arbitrum 官方說明,由 12 名成員組成的 Arbitrum 安全委員會(Security Council)在經過內部激烈辯論後,以 9 票贊成、3 票反對的結果通過了這項代號為「緊急行動」的決議。

這筆高達 3 萬多顆的 ETH 原本存放於被標記為「Kelp DAO 攻擊者 1」的錢包地址中。委員會並未透過傳統的地址封鎖方式,而是直接將這筆資金轉移到一個「中間凍結錢包」。Arbitrum 表示,這筆資金目前處於協議控制之下,原持有者(駭客)已無法存取,後續處置將交由 Arbitrum 治理程序決定。

Arbitrum 如何強制接管駭客資產?

Dragonfly Capital 的管理合夥人 Haseeb Qureshi 隨後在社群媒體上深入解析了此次行動的技術細節。他指出,Arbitrum 這次並非透過區塊鏈重組(Reorg)或修改歷史紀錄,而是動用了一種極為罕見的特權交易類型:ArbitrumUnsignedTxType(EIP-2718 類型 0x65/101)。

這項技術的核心特點包括:

繞過私鑰:這類交易不需要使用者的私鑰簽名。正常的外部帳戶(EOA)無法產生此類交易,它僅能由鏈本身(透過定序器或 ArbOS 升級路徑)注入。

狀態覆蓋:這本質上是一種協議層級的強制撥回(Clawback)。雖然駭客依然持有其帳號私鑰,但 Arbitrum 系統直接從狀態層級強制轉移了該地址的 ETH 餘額。

緊急備案:這是 ArbOS 系統中保留用於「災難性緊急情況」的特權功能,自 Arbitrum 推出以來幾乎從未被公眾目擊在實戰中使用。

社群反彈:安全與去中心化的兩難

儘管此舉成功挽回了部分損失,但也在 X(原 Twitter)等平台上激起了強烈批評。反對者認為,這種「安全委員會一聲令下即可移走資金」的能力,與區塊鏈技術追求的「抗審查」和「去中心化」本質背道而馳,甚至有人質疑 Arbitrum 的權力過於中心化。

對於外界的質疑,Arbitrum 安全委員會成員 Griff Green 回應稱,這項決定絕非輕易做出,內部經過了數小時關於技術、倫理與政治風險的辯論。委員會強調,他們是在執法部門的配合下採取行動,目標是維護社區整體的誠信與安全,且此舉未影響任何普通用戶或應用。

join Zombit

加入桑幣的社群平台,跟我們一起討論加密貨幣新資訊!

桑幣熱門榜

關閉廣告 關閉廣告
zombie

桑幣正在徵文中,我們想要讓好的東西讓更多人看見!
只要是跟金融科技、區塊鏈及加密貨幣相關的文章,都非常歡迎向我們投稿
投稿信箱:[email protected]

為提供您更多優質的服務與內容,本網站使用 cookies 分析技術。若您繼續閱覽本網站內容,即表示您同意我們使用 cookies,關於更多相關隱私權政策資訊,請閱讀我們的隱私權及安全政策宣示