Publikovat
0xwdf
没私钥也能动你的币：$ARB这事比3000万本身大
币安被盗案里，$ARB那边干了一件只在理论里的事：安全委员会没拿黑客私钥，就把黑客地址里的钱转走了，8425枚$ETH加7400万枚$ARB，约3000万美元。
手法是这样的：12人委员会9人同意就能紧急升级，周五他们临时换了$ARB跨链信箱合约代码，加了个叫sendUnsignedTransactionOverride的函数，让链上把这两笔当成黑客自己发的，钱转到尾号0DA0的托管地址后，原代码当场恢复，一个半小时内就公开了。
先说清：这3000万相对63亿只是零头，而且钱只是被托管着，要动还得$ARB DAO投票，没还给币安或者用户。
扎心的是后半句：安全公司原话，地址只有持钥人能动的假设，只成立到掌握升级路径的人为止。今年4月同样手法已转过KelpDAO黑客的30766枚$ETH，约7100万美元，这是第二次。
追回是好事，代价也明摆着：能救被盗的钱，就能动任何一个地址的钱，去中心化这块招牌，今天被自己人撕开了一道口子。
Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace
Odpovědi
Zatím žádné komentáře. Odpovězte jako první!
Aktuální informace z trhu
1#Úředník Federální rezervní banky uvedl, že inflace je stále největším rizikem
2#Propad akcií AI na americkém trhu způsobil, že Nasdaq během jednoho dne ztratil 2,3 bilionu dolarů
3#Nezemědělských pracovních míst v USA v říjnu 165 000, překonalo očekávání, BTC ETF zaznamenal týdenní odliv 1,28 miliardy USD
