Arbitrum(ARB)安全理事会未用私钥冻结7460万枚ARB

私钥未动,地址被清空

Arbitrum (ARB)的安全理事会在10月30日(星期五)将一个地址中的74,559,805.2枚ARB和约8,426枚ETH全部转走,而理事会自始至终没有持有该地址的私钥。理事会发布在其治理论坛上的紧急公告称,该地址被认定为与当日Binance安全事件有关:几个小时前,这起入侵事件抽干了交易所的热钱包,交易所自行估计损失约63亿美元。公告显示,转账于香港时间上午8:08离开该地址,两类资产均转入同一个托管地址,而非任何受害者账户或交易所账户。公告未给出返还或重新分配资产的任何时间表,同时强调没有其他用户的资金或应用程序受到影响。链上与二级市场行情显示,Arbitrum(ARB)价格在过去24小时内回落约4.8%,这一波动与冻结行动本身并无直接关联。此次动用是理事会依据章程赋予成员的紧急权限自行决定的,事前未经过DAO投票。这类操作此前已有先例:今年4月,同一个理事会曾以紧急公告形式,转移了KelpDAO攻击者在Arbitrum One上持有的超过30,765枚ETH。4月那次的处理模式与本次完全一致:先在链上扣划,再发布公开说明,资产最终如何处置的问题则被搁置。负责开发Arbitrum的Offchain Labs联合创始人兼首席执行官Steven Goldfeder在7月曾表示,4月那次冻结中理事会扮演的角色是制度设计的结果:这一权力掌握在一个经“广泛选举产生”的“外部实体”手中,用他的话说,“拥有这项权力的人并不是我”。

九名签署人,一笔以太坊交易

研究员Zealynx于11月2日(星期一)发布的一份技术拆解,还原了理事会在不掌握私钥的情况下搬动资产的完整过程。根据这份拆解,理事会当前要求12名签署人中有9人签名的Safe多签,在以太坊区块26301886中以一笔交易调用了Arbitrum (ARB)的UpgradeExecutor。UpgradeExecutor是决定Arbitrum One合约代码如何升级的合约;理事会让该链的Inbox短暂运行了一段覆写代码,这段代码会把目标钱包地址以不带别名的形式登记为消息发送方,消息进入后再恢复原始代码。这一序列执行了两次:先转ARB,后转ETH。两条消息都在Arbitrum One,即该项目的二层网络上执行,时间是以太坊交易之后9分45秒。消息以0x65类型交易发出,签名字段全部置零,并依次消耗了该地址的第2和第3个nonce。第一笔把ARB转到了一个末尾为0DA0的托管地址;第二笔把8,425.99768个ETH转到了同一地址。这两个nonce是关键:由于消息携带的是地址自身的序列号,在任何一个观察者眼中,这两笔转账看起来都只是持有人发出的普通对外支付。代币日志也看不出异常:ARB合约和索引器记录的都是一笔由持有人本人发起的普通转账。在Arbitrum One上,能区分这笔交易的只有其0x65类型和空白的签名。Zealynx写道,整个过程中不存在任何可被利用的漏洞:理事会使用的正是DAO授予它的权力,并且在一小时半内公开发布了两次操作。这份拆解的更深层指向是给开发者的提醒:当协议规范承诺只有私钥才能转走钱包资产时,这一承诺只在升级路径控制者面前才成立,而在Arbitrum One上,握有升级路径的正是理事会的紧急Safe和DAO设在以太坊上的timelock。

资金处置待ArbitrumDAO表决

整起事件读下来,是理事会动用了DAO授予的权力,而最棘手的决定仍未落地。公告写明,被冻结的资金“只能通过ArbitrumDAO治理投票处置,投票将与相关方协调进行”,但截至目前,冻结之后尚未记录到任何此类投票。真正能了结此事的,是代币持有人决定这7456万枚ARB和约8426枚ETH的去向;而现有记录除了这场投票之外,既没有确定日期,也没有确定机制。此次冻结还赶上了Arbitrum生态的供应压力集中期,距离既定的解锁窗口只有数周。Arbitrum技术分析的供应面如今压着两座大山:等待DAO处置的被冻结7456万枚Arbitrum (ARB),以及定于11月15日解锁的9314万枚。DAO会先处理其中哪一批,理事会公告没有说明。