Arbitrum 委員會凍結 3,000 萬美元：不靠駭客私鑰

Arbitrum 是以太坊上的主流 Layer 2，緊急升級權限掌握在 12 人安全委員會手裡，9 人簽署就能動用。4 月委員會曾用同一套做法，從 KelpDAO 駭客手上凍結 30,765 顆 ETH。10 月 29 日 Binance 熱錢包被盜約 63 億美元，其中一個相關地址在 Arbitrum One 上持有資產。

委員會 10 月 30 日把該地址的 8,425 顆 ETH 與 7,456 萬顆 ARB（約 3,000 萬美元）轉進只能由 ArbitrumDAO 投票動用的位址。做法是在一筆以太坊交易中暫時把 Inbox 合約換成能偽裝寄件者的版本，發出兩筆無簽章交易後復原。安全公司 Zealynx 指出，只有私鑰能動地址的假設，取決於誰控制升級路徑。