Публикация
0xwdf
没私钥也能动你的币：$ARB这事比3000万本身大
币安被盗案里，$ARB那边干了一件只在理论里的事：安全委员会没拿黑客私钥，就把黑客地址里的钱转走了，8425枚$ETH加7400万枚$ARB，约3000万美元。
手法是这样的：12人委员会9人同意就能紧急升级，周五他们临时换了$ARB跨链信箱合约代码，加了个叫sendUnsignedTransactionOverride的函数，让链上把这两笔当成黑客自己发的，钱转到尾号0DA0的托管地址后，原代码当场恢复，一个半小时内就公开了。
先说清：这3000万相对63亿只是零头，而且钱只是被托管着，要动还得$ARB DAO投票，没还给币安或者用户。
扎心的是后半句：安全公司原话，地址只有持钥人能动的假设，只成立到掌握升级路径的人为止。今年4月同样手法已转过KelpDAO黑客的30766枚$ETH，约7100万美元，这是第二次。
追回是好事，代价也明摆着：能救被盗的钱，就能动任何一个地址的钱，去中心化这块招牌，今天被自己人撕开了一道口子。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Криптовалюты в тренде
BTC/USDTBitcoin
$74 656,1-0,01 %
ETH/USDTEthereum
$2 124,7-0,01 %
OKB/USDTOKB
$96,84-0,02 %
Сегодняшние новости рынка
1#Чиновник Федеральной резервной системы заявил, что инфляция по-прежнему является наибольшим риском
2#Резкая распродажа AI на американском рынке акций привела к однодневному сокращению индекса Nasdaq на 2,3 триллиона долларов
3#Прогноз финансовых результатов RocketLab: как продвигается ракета Neutron?
