撰文：深潮 TechFlow
北京時間 2026 年 10 月 30 日 08:08，Arbitrum 安全委員會（Arbitrum Security Council）在沒有攻擊者私鑰的情況下，把 Arbitrum One 上與幣安（Binance）被盜案關聯地址裡的 8,425 枚 ETH 和 74,559,805.2 枚 ARB 轉入一個只能由 ArbitrumDAO 投票動用的地址。按深潮 TechFlow 測算，這批資產在 11 月 3 日 15:54（北京時間）約值 3,045 萬美元，約占幣安約 63 億美元影響金額的 0.48%。
安全委員會如何不用私鑰轉走資金
據 Arbitrum 安全委員會論壇公告，委員會在以太坊上對 Inbox 合約做了一次原子化升級：新增函數 sendUnsignedTransactionOverride，用它構造兩筆冒充被盜地址發出的跨鏈交易，把資金轉到 0x0000000000000000000000000000000000000DA0，再把 Inbox 恢復原實現，全部在同一筆以太坊交易內完成，區塊 26,301,886，時間為 10 月 30 日 00:08:35（UTC）。公告稱：「沒有其他用戶的資金或應用受到影響。」
據 CoinDesk 報導，安全委員會由 ARB 持有人選出的 12 名成員組成，緊急操作需其中 9 人簽名。安全公司 Zealynx 在以太坊魔法師論壇的鏈上分析中寫道，以太坊交易執行約 10 分鐘後，兩筆 0x65 類型交易在 Arbitrum One 上鏈，簽名字段 r、s、v 全為零，占用了被盜地址自己的第 2、3 個 nonce。
在 Arbitrum 上，一個地址的資金能否移動，最終取決於掌握升級路徑的 12 人委員會中的 9 個簽名，私鑰只是其中一道門。用 Zealynx 的話說，「地址只有私鑰簽名才會動」只在掌握升級路徑的人之下成立。
凍結的是幣安在 Arbitrum 上的全部被盜資產
據深潮 TechFlow 此前的鏈上復盤，攻擊者在北京時間 10 月 30 日 05:35 至 05:38，把幣安在 Arbitrum 上被盜的全部 8,426 枚 ETH 和 7,460 萬枚 ARB 轉入一個以 0x3e2b 開頭的新錢包，Zealynx 記錄的冒充發送方正是這個地址。按深潮 TechFlow 測算，安全委員會在資金進入該錢包約 2.5 小時後出手，凍結的是幣安在這條鏈上的全部被盜資產。
深潮 TechFlow 通過 Arbitrum 公共節點查詢，截至 11 月 3 日 15:54（北京時間），0DA0 地址持有 8,426.05 枚 ETH 和 74,559,805.2 枚 ARB。按 CoinGecko 同一時刻價格（ETH 2,255.38 美元，ARB 0.1535 美元）測算，合計約 3,045 萬美元。
4 月的先例：釋放資金曾遇法律阻礙
| 凍結事件 | 執行時間 | 凍結資產 | 當前狀態 |
|---|---|---|---|
| KelpDAO 攻擊 | 美東時間 4 月 21 日 23:26 | 30,765.67 枚 ETH | 經 DAO 投票轉給 Aave |
| 幣安被盜 | 北京時間 10 月 30 日 08:08 | 8,425 枚 ETH、74,559,805.2 枚 ARB | 待 DAO 投票 |
據 4 月的論壇公告，那次凍結的 ETH 同樣轉入 0DA0 地址，4 月 25 日 Aave Labs 等五方提交提案，申請用於補償 rsETH 持有人。據 CoinDesk 報導，這筆 ETH 當時約值 7,100 萬美元；持有朝鮮恐怖主義賠償判決的家庭曾試圖主張這筆錢，曼哈頓聯邦法官修改一份限制令後，DAO 才投票把資金轉給 Aave。按深潮 TechFlow 測算，兩次凍結合計約 39,192 枚 ETH。
美國聯邦調查局（FBI）10 月 31 日將幣安被盜案歸因於朝鮮黑客組織 TraderTraitor。Arbitrum 治理論壇將在北京時間 11 月 4 日 00:00 召開提案討論會，本次緊急操作只列在「快速更新」項；截至 11 月 3 日 16:00（北京時間），論壇上還沒有釋放這批資金的提案。
