Dragonfly 管理合夥人:Arbitrum安全委員會使用緊急權限注入ArbitrumUnsignedTxType將攻擊者資金轉移

robot
摘要生成中

金色財經報導,4月21日,Dragonfly 管理合夥人 Haseeb Qureshi 針對「Arbitrum 安全委員會通過技術方案將 Kelp DAO 攻擊者持有的 30,765 枚 ETH 轉移至安全地址並凍結」發布分析稱,該交易類型為 ArbitrumUnsignedTxType(EIP-2718 type 0x65/101),這是一種系統級交易,無法由普通 EOA 簽署,只能由 Arbitrum 安全委員會通過 ArbOS 注入。此操作未進行鏈回滾或歷史重寫,在功能上是一個狀態級別的追回:攻擊者的私鑰仍然可以簽名交易,但該地址的 ETH 由鏈本身轉移。該操作同時展示了 Arbitrum 漸進式去中心化文件中描述的“災難性緊急情況”下的安全委員會權力。

ARB-4.39%
ETH0.8%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆