Arbitrum安全委员会将黑客的7460万枚ARB转入托管地址

九个签名转移黑客代币

Binance失窃案中被盗的约8425枚ETH与7460万枚Arbitrum (ARB),已于10月30日(星期五)被Arbitrum安全委员会转入由Arbitrum DAO控制的托管地址,全程没有动用黑客的私钥。此前一天,即10月29日(星期四),这家中心化交易所Binance被盗64.3亿美元,区块链分析公司Elliptic称这是有记录以来规模最大的黑客攻击。稳定币率先被冻结:被盗USDT抵达黑客主钱包37分钟后,Tether将其冻结;Circle在数分钟内锁定了全部8.23亿美元被盗USDC。两笔稳定币至今仍留在黑客的钱包地址中,在合约层面被拦截。Arbitrum这条以太坊二层网络无法复制这一做法:它没有可调用的黑名单功能。Arbitrum拥有的是一个由代币持有者选举产生的12人安全委员会,以及DAO章程中的一条规则:委员会可以“毫无延迟地升级任何内容,以应对安全紧急情况”。十二个签名中凑齐九个即可生效。10月29日晚间,委员会动用这一权力,短暂替换了向网络中继交易的软件,随后以黑客的名义通过替代中继发出两笔交易,把8425枚ETH与7460万枚治理代币ARB一并扫入托管地址。我们此前关于被冻结的7460万枚ARB的报道,当天就在链上追踪到了这两笔转账。与把余额原地锁定的发行方黑名单不同,这次操作在物理上搬走了资产,黑客无论采取什么动作,包括轮换自己的私钥,都无法取回。针对这起盗窃的整体应对也异常高效:Elliptic的统计显示,64.3亿美元赃款中约44%已被冻结或扣押,而去年Bybit失窃后这一比例约为3%。没人拦住的只有比特币:18,270枚被盗BTC无一被冻结,黑客在以太坊主网上持有的ETH同样原封未动。

KelpDAO案留下的先例

10月30日的行动有一个直接先例。今年4月,同一个委员会曾对KelpDAO攻击者动用替换中继的权力,而那批以太直到6月15日才获释放。拖延来自法律而非技术:持有对朝鲜判决的家庭向被冻结资产送达了限制通知,联邦法院必须先批准转账,随后代币持有者才投票将资金路由至Aave。相比之下,稳定币端的应对在失窃后的第一个小时内就全部完成。4月那起冻结基于Arbitrum (ARB)资产的行动当时曾招致批评,如今委员会已两次这样出手,值得记住的一点是:能拦住小偷的权力,同样可能被它所治理的用户提出质疑。这一机制还在扩散。7月上线的Robinhood Chain基于Arbitrum技术栈构建,目前锁定约22.4亿美元,它把同等的冻结权交给一个Robinhood钱包,需要八枚签名中的七枚,且不设等待期。公开的第二层安全防护追踪器报告,在其监测的83个网络中,有79个在升级生效前不给用户留下提现窗口。发行方端的冻结走的是不同的代码,结果却相同。Tether的合约可以销毁黑名单余额并重新发行代币,公司称这一功能已从过往盗案中追回约12亿美元;Circle的合约则没有此类功能。Circle曾写道,只有在法律程序强制要求时才冻结资金,不过它在5月增加了一条例外:在任何法院命令下达之前,应执法部门的紧急请求亦可冻结。比特币置身于这一切之外。没有任何发行方、委员会或法院对它握有开关,这正是18,270枚被盗BTC至今无法触及的原因,也是Arbitrum此次行动重新提出的问题:除私钥持有者之外,究竟应不应该、又什么时候,能让任何人移动一枚代币。

链上记录现在显示了什么

委员会10月30日在Arbitrum论坛发布的紧急行动公告是此次行动的事后说明:其中记录了中继替换与两笔转账,链上数据确认目的地此后未再变动。控制权的丧失源于中继替换这一权力,而非黑客私钥遭到泄露,因此代币若能追回,须经类似KelpDAO案中历时六周的DAO释放流程。定于11月15日解锁的9314万枚ARB将扩大流通供应量,而被盗的7460万枚仍处于锁定状态。截至11月5日,链上记录显示8425枚ETH与7460万枚ARB存放在托管地址,这是它们最后一次被观测到的位置。