Arbitrum 緊急凍結 KelpDAO 駭客 30766 枚 ETH

Arbitrum 安全委員會於 4 月 21 日宣布，已採取緊急行動，凍結 Arbitrum One 鏈上與 KelpDAO 駭客攻擊相關的 30,766 枚 ETH。安全委員會在執法機構的協助下確認了攻擊者身份，並設計了一套技術方案，在不影響任何其他鏈狀態或 Arbitrum 用戶的情況下，將資金轉移至中間凍結錢包。

行動細節：如何在不影響其他用戶的情況下精準凍結資金

Arbitrum 安全委員會的聲明強調了此次行動的高度精準性——整個過程不影響「任何其他鏈狀態或 Arbitrum 用戶」，也不影響任何 Arbitrum 應用程式的正常運作。

根據公告，安全委員會在採取行動前進行了「大量的技術調查和審議」，確認了一套可行的技術方案，並在執法機構的協助下識別了攻擊者的身份。被凍結的 30,766 枚 ETH 現存放於一個中間凍結錢包，只有 Arbitrum 管理機構才能採取進一步行動轉移這些資金，且任何後續操作均需與相關各方（包括執法機構）協調進行。

KelpDAO 攻擊的連鎖衝擊：Aave TVL 從 264 億縮水至 186 億

此次被凍結的 ETH 來源於 4 月 18 日的 KelpDAO 漏洞攻擊，攻擊者共竊取 116,500 個 rsETH，損失約 2.93 億美元。攻擊者隨後將竊取的 rsETH 作為抵押品存入 Aave V3 平台並借出大量 wETH，在 Aave 帳簿上製造了約 1.95 億美元的壞帳。

Aave 協議隨後遭受嚴重連鎖衝擊：近 80 億美元的資金從協議中撤出，AAVE 代幣單日下跌約 20%，TVL 從約 264 億美元縮水至 186 億美元，使 Aave 暫時失去了 DeFi 平台的領先地位。

更廣泛的意義：去中心化網路鏈上執法的邊界討論

此次凍結行動代表了一個值得廣泛討論的去中心化治理先例：一個 L2 安全委員會在執法機構的協助下，主動介入並凍結了特定鏈上地址的資產。這一行動在高效攔截被盜資金的同時，也重新引發了業界對「去中心化網路應有多大程度干預能力」的討論——究竟何時、由誰授權、以何種標準執行鏈上資金凍結，將是整個行業未來需要持續面對的治理問題。

常見問題

Arbitrum 安全委員會如何在不影響其他用戶的情況下凍結資金？

安全委員會採用了一種針對特定地址的技術解決方案，將資金從與攻擊者關聯的地址轉移至中間凍結錢包，同時保持 Arbitrum One 鏈上所有其他狀態不變，不影響任何其他用戶、合約或應用程式的正常運作。具體技術細節尚未完全公開。

被凍結的 30,766 枚 ETH 接下來如何處置？

這些資金目前存放於只有 Arbitrum 管理機構才能訪問的中間凍結錢包，任何後續的資金移轉需與相關各方（包括執法機構）協調後方可執行。具體的資金歸還計畫尚未公布，預計將依據調查進展和法律程序確定。

此次凍結行動對 KelpDAO 漏洞事件的後續影響是什麼？

凍結這批 ETH 有效限制了攻擊者對部分被盜資金的存取能力，降低了資金被進一步轉移或洗白的風險。然而，Kelp DAO 事件的完整後續——包括 Aave 壞帳處理、攻擊者的法律追責，以及跨協議的損失賠償方案——仍在持續發展之中。