Arbitrum 安全委员会无私钥转走币安被盗资金约 3,045 万美元

撰文：深潮 TechFlow

北京时间 2026 年 10 月 30 日 08:08，Arbitrum 安全委员会（Arbitrum Security Council）在没有攻击者私钥的情况下，把 Arbitrum One 上与币安（Binance）被盗案关联地址里的 8,425 枚 ETH 和 74,559,805.2 枚 ARB 转入一个只能由 ArbitrumDAO 投票动用的地址。按深潮 TechFlow 测算，这批资产在 11 月 3 日 15:54（北京时间）约值 3,045 万美元，约占币安约 63 亿美元影响金额的 0.48%。

安全委员会如何不用私钥转走资金

据 Arbitrum 安全委员会论坛公告，委员会在以太坊上对 Inbox 合约做了一次原子化升级：新增函数 sendUnsignedTransactionOverride，用它构造两笔冒充被盗地址发出的跨链交易，把资金转到 0x0000000000000000000000000000000000000DA0，再把 Inbox 恢复原实现，全部在同一笔以太坊交易内完成，区块 26,301,886，时间为 10 月 30 日 00:08:35（UTC）。公告称：“没有其他用户的资金或应用受到影响。”

据 CoinDesk 报道，安全委员会由 ARB 持有人选出的 12 名成员组成，紧急操作需其中 9 人签名。安全公司 Zealynx 在以太坊魔法师论坛的链上分析中写道，以太坊交易执行约 10 分钟后，两笔 0x65 类型交易在 Arbitrum One 上链，签名字段 r、s、v 全为零，占用了被盗地址自己的第 2、3 个 nonce。

在 Arbitrum 上，一个地址的资金能否移动，最终取决于掌握升级路径的 12 人委员会中的 9 个签名，私钥只是其中一道门。用 Zealynx 的话说，“地址只有私钥签名才会动”只在掌握升级路径的人之下成立。

冻结的是币安在 Arbitrum 上的全部被盗资产

据深潮 TechFlow 此前的链上复盘，攻击者在北京时间 10 月 30 日 05:35 至 05:38，把币安在 Arbitrum 上被盗的全部 8,426 枚 ETH 和 7,460 万枚 ARB 转入一个以 0x3e2b 开头的新钱包，Zealynx 记录的冒充发送方正是这个地址。按深潮 TechFlow 测算，安全委员会在资金进入该钱包约 2.5 小时后出手，冻结的是币安在这条链上的全部被盗资产。

深潮 TechFlow 通过 Arbitrum 公共节点查询，截至 11 月 3 日 15:54（北京时间），0DA0 地址持有 8,426.05 枚 ETH 和 74,559,805.2 枚 ARB。按 CoinGecko 同一时刻价格（ETH 2,255.38 美元，ARB 0.1535 美元）测算，合计约 3,045 万美元。

4 月的先例：释放资金曾遇法律阻碍

冻结事件执行时间冻结资产当前状态

KelpDAO 攻击美东时间 4 月 21 日 23:2630,765.67 枚 ETH经 DAO 投票转给 Aave

币安被盗北京时间 10 月 30 日 08:088,425 枚 ETH、74,559,805.2 枚 ARB待 DAO 投票

据 4 月的论坛公告，那次冻结的 ETH 同样转入 0DA0 地址，4 月 25 日 Aave Labs 等五方提交提案，申请用于补偿 rsETH 持有人。据 CoinDesk 报道，这笔 ETH 当时约值 7,100 万美元；持有朝鲜恐怖主义赔偿判决的家庭曾试图主张这笔钱，曼哈顿联邦法官修改一份限制令后，DAO 才投票把资金转给 Aave。按深潮 TechFlow 测算，两次冻结合计约 39,192 枚 ETH。

美国联邦调查局（FBI）10 月 31 日将币安被盗案归因于朝鲜黑客组织 TraderTraitor。Arbitrum 治理论坛将在北京时间 11 月 4 日 00:00 召开提案讨论会，本次紧急操作只列在“快速更新”项；截至 11 月 3 日 16:00（北京时间），论坛上还没有释放这批资金的提案。