
Допис
0xwdf
没私钥也能动你的币:$ARB这事比3000万本身大
币安被盗案里,$ARB那边干了一件只在理论里的事:安全委员会没拿黑客私钥,就把黑客地址里的钱转走了,8425枚$ETH加7400万枚$ARB,约3000万美元。
手法是这样的:12人委员会9人同意就能紧急升级,周五他们临时换了$ARB跨链信箱合约代码,加了个叫sendUnsignedTransactionOverride的函数,让链上把这两笔当成黑客自己发的,钱转到尾号0DA0的托管地址后,原代码当场恢复,一个半小时内就公开了。
先说清:这3000万相对63亿只是零头,而且钱只是被托管着,要动还得$ARB DAO投票,没还给币安或者用户。
扎心的是后半句:安全公司原话,地址只有持钥人能动的假设,只成立到掌握升级路径的人为止。今年4月同样手法已转过KelpDAO黑客的30766枚$ETH,约7100万美元,这是第二次。
追回是好事,代价也明摆着:能救被盗的钱,就能动任何一个地址的钱,去中心化这块招牌,今天被自己人撕开了一道口子。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Ще немає коментарів. Додайте першу відповідь!
Популярна криптовалюта
BTC/USDTBitcoin
$74 629,8-0,01%
ETH/USDTEthereum
$2 118,16-0,01%
OKB/USDTOKB
$96,39-0,02%
Сьогоднішні ринкові новини
1#BTC впав нижче 75 000 доларів США перед публікацією індексу споживчих цін США за жовтень

2#Корекція акцій AI: UBS заявляє про перезавантаження позицій, Банк Англії попереджає про ризик краху


3#Трамп заявив, що ймовірність масштабного удару по Ірану низька, ціни на нафту різко впали

