Post
0xwdf
没私钥也能动你的币：$ARB这事比3000万本身大
币安被盗案里，$ARB那边干了一件只在理论里的事：安全委员会没拿黑客私钥，就把黑客地址里的钱转走了，8425枚$ETH加7400万枚$ARB，约3000万美元。
手法是这样的：12人委员会9人同意就能紧急升级，周五他们临时换了$ARB跨链信箱合约代码，加了个叫sendUnsignedTransactionOverride的函数，让链上把这两笔当成黑客自己发的，钱转到尾号0DA0的托管地址后，原代码当场恢复，一个半小时内就公开了。
先说清：这3000万相对63亿只是零头，而且钱只是被托管着，要动还得$ARB DAO投票，没还给币安或者用户。
扎心的是后半句：安全公司原话，地址只有持钥人能动的假设，只成立到掌握升级路径的人为止。今年4月同样手法已转过KelpDAO黑客的30766枚$ETH，约7100万美元，这是第二次。
追回是好事，代价也明摆着：能救被盗的钱，就能动任何一个地址的钱，去中心化这块招牌，今天被自己人撕开了一道口子。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#I funzionari della Federal Reserve affermano che l'inflazione rimane il rischio maggiore
2#La svendita di AI nel mercato azionario statunitense ha fatto evaporare 2,3 trilioni di dollari dal Nasdaq in un solo giorno
3#Non farm payrolls USA di ottobre a 165.000, oltre le aspettative, uscita settimanale di 1,28 miliardi di dollari da BTC ETF
