私钥没丢，钱怎么就没了？ Arbitrum 安全委员会披露：上周五它把黑客地址里约 3000 万美元搬走了，没用黑客的私钥。 搬的是 8425 个 ETH … · @chenYijl · TwKit

@chenYijl

私钥没丢，钱怎么就没了？ Arbitrum 安全委员会披露：上周五它把黑客地址里约 3000 万美元搬走了，没用黑客的私钥。 搬的是 8425 个 ETH 和 7400 万个 ARB，币安 63 亿美元被盗案流到 Arbitrum 的那批。 公告写在治理论坛上：12 人委员会 9 人签字就能动用紧急升级权，临时换掉 Arbitrum 的 Inbox 合约代码，塞进一个 sendUnsignedTransactionOverride 函数。 等于替黑客签了一次名，10 分钟后钱就进了委员会的托管地址。 代码事后立刻换回原样，委员会说没动其他用户的钱。 说白了，去中心化的招牌裂了道缝：私钥管钱的前提是没人能改规则，能改规则的人，等于给每个钱包都留了把备用钥匙。 这不是头一回：4 月同一套操作从 KelpDAO 攻击者手里搬走 3 万多个 ETH，约 7100 万美元。 钱锁在托管地址里，还不还、还给谁，得等 ArbitrumDAO 投票。 私钥在你手里，规则在别人手里，你这钱包还算你的吗？

曝光 35 · 评论 0 · 点赞 0 · 书签 0