爆了!Arbitrum截走黑客3萬ETH,贏了賊卻捅了自己的信任窟窿



做了7年交易,從傳統市場干到Web3,我最清楚:市場裡最可怕的不是黑客,是規則被親手撕碎的瞬間。

KelpDAO被盜的3萬ETH,被Arbitrum安全理事會用“非常規操作”截走了——沒拿黑客私鑰,沒凍結地址,直接以黑客名義發了轉帳指令,鏈上記錄看著就像黑客自己轉的,錢被鎖進了治理地址。$ARB $ETH

原理很簡單:他們臨時升級了跨鏈橋合約,開了一個“後門”,能不用私鑰、以任意地址名義發起跨鏈交易,用完又立刻把合約改回去。

短期看,黑客白忙活,受害者挽回了損失,確實爽。但做交易的人都懂,今天為了“正當目的”開的先例,明天就能被用在任何人身上。

我們信鏈上資產,核心就是“私鑰=錢”,沒人能動你的地址。現在Arbitrum直接把這個底層邏輯砸了:它的安全理事會,有權力繞過私鑰偽造交易。

以後它可以說“反洗錢”“反詐騙”,用同樣的方式動任何用戶的地址。這波贏了黑客,卻把所有用戶對鏈上資產安全的信任,給捅破了。#KelpDAO跨链桥遭攻击 #Gate13周年现场直击 #美伊二輪談判進展
ARB-0.2%
ETH0.41%
查看原文
post-image
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 留言
  • 轉發
  • 分享
留言
請輸入留言內容
請輸入留言內容
暫無留言