加密黑客攻击恢复面临比私钥被盗更严峻的问题_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

加密黑客攻击恢复面临比私钥被盗更严峻的问题

2026-11-06 03:33:01

核心要点

币安（Binance）寻求解冻 8,426 枚 ETH 和 7,460 万枚 ARB。在价值 63 亿美元的被盗资产中，被冻结的代币占比不足 1%。币安报告称已回购 98% 的被盗资产。今年 4 月 Kelp DAO 释放资产的案例曾引发法院限制令。

币安提案：解冻约 8,426 枚 ETH 及 7,460 万枚 ARB

11 月 5 日，币安在 Arbitrum 治理论坛发布了一项宪法提案，要求代币持有者将约 8,426 枚 ETH 和 7,460 万枚 ARB 释放至其恢复地址。交易所预计该流程耗时约 49 天，并警告如果需先解决针对这些资产的法律行动，时间可能会延长。目前该提案尚未获得批准。币安日程表上的下一步是在一周的论坛讨论后进行快照温度测试（Snapshot temperature check）。

63 亿美元盗窃案中的微小份额

这些代币源自 10 月 29 日针对币安热钱包的攻击，据交易所估算损失约为 63 亿美元，创下加密货币历史上最大的盗窃记录。两天后，美国联邦调查局（FBI）将此次盗窃归咎于朝鲜，并点名了“TraderTraitor”组织，该组织也被认为是导致 Bybit 15 亿美元黑客攻击的幕后黑手。

Arbitrum 安全委员会于香港时间 10 月 30 日上午 8:08 采取行动，距离币安声称资金流出开始仅约四小时。根据其紧急行动披露，委员会将攻击者的 Arbitrum 持仓转移到了一个仅能通过 Arbitrum DAO 投票才能解锁的地址。当时这批资产价值约 3,000 万美元，占币安估计损失的不到半个百分点。

币安已回购大部分被盗代币

币安的客户并未等待那项投票结果。在其 11 月 4 日的恢复更新中，交易所表示已从自有资金中预留了超过 100% 所需资金。通过市场和场外交易渠道，币安已回购约 98% 的被盗金额，剩余的 2% 为流动性较差、获取难度较大的代币。

这改变了被冻结 ETH 和 ARB 的用途。提案摘要称，释放的资金将用于弥补受影响用户的损失，但其“资金使用”部分更为精确。对于币安已覆盖用户损失的部分，它可能取代那些用户对被盗资产的权利。返还的硬币将用于抵消事件造成的损失和成本，包括补充 SAFU 基金或币安动用的国库储备。鉴于几乎全部被盗金额已由公司资金替换，成功释放实际上主要相当于对币安已支出款项的报销。

为何回购代币优于直接赔付现金

通过回购代币而非向客户支付现金，币安将价格风险承担在了自身账上。客户余额以代币形式偿还。如果在交易所回购期间价格保持不变，固定 Theft-time 美元价值的储备金才能完全填补这一缺口。

假设情景显示了这一风险的规模：如果在盗窃和回购之间 ETH 价格上涨 20%，按原始价值固定的金额只能回购缺失代币的大约 83%。若下跌 20%，则会产生盈余。被冻结的资产将以实物形式返还：无论交付时的美元价值如何，都是相同的 8,426 枚 ETH 和 7,460 万枚 ARB。在此之前，币安承担着这部分的市场风险。何时到账取决于两个独立的时钟：Arbitrum 的治理日历和法院程序。

49 天的来源

治理时钟由 Arbitrum 的 DAO 宪法设定。币安的估算遵循宪法提案的完整生命周期，这与今年 4 月 Kelp DAO 释放提案逐步展示的阶段相同：

从论坛帖子到交付
论坛讨论（可选）：7 天
快照温度测试（可选）：7 天
链上投票开放前的延迟：3 天
链上投票：14 天
Arbitrum 等待期：8 天
Arbitrum 至 Ethereum 消息最终确定：约 7 天
Ethereum 等待期：3 天
预计总计：约 49 天

币安保留了宪法推荐但不强制的两个早期可选阶段。即使跳过它们，最低时限仍约为 35 天，因为链上投票及其后的等待期不可省略。代表 dzack23 在代币持有者推动加速 Kelp 释放时做出了这一计算。该代表还指出，使用委员会的紧急权力来加快退款将违反宪法，因为缓慢的恢复并非安全紧急情况。

4 月的 Kelp 释放案例揭示了延误的来源

Kelp 案件也是第二个时钟（法律时钟）最清晰的指南。在 4 月 18 日 Kelp DAO 桥接漏洞发生后，委员会冻结了约 30,766 枚 ETH，Aave Labs 领导了一项提案，将其路由到受影响的 rsETH 持有者的恢复工作中。在代表们仍在辩论时，因未获赔偿而对朝鲜拥有恐怖主义判决的家庭律师，于 5 月 1 日通过论坛向 Arbitrum DAO 送达了一份纽约州的限制令。他们辩称，由于 LayerZero 将黑客攻击归咎于 Lazarus Group，因此这些 ETH 应被视为朝鲜财产。

代表们以约 91% 的投票权批准了释放，5 月 9 日，曼哈顿联邦法官修改了限制令，允许 ETH 转移至 Aave。作为妥协的代价，Aave 同意受该限制令约束，如同其直接被送达一样。债权人的索赔随之而来，法院保留了对剩余问题的裁决权。Aave 曾辩称，窃贼仅仅通过窃取行为并不能获得财产的所有权。

币安带来了更坚定的同一前提版本。在 4 月，朝鲜关联基于协议方的归因；而这次则来自 FBI。截至撰写本文时，币安线程中未发布任何限制令。其唯一的回复来自代表 Zeptimus，他称将资金归还给所有者是“正确的事”。

币安已将 4 月的妥协方案写入条款

该提案的起草似乎考虑到了那场争议。它指出，第三方此前曾声称 Arbitrum One 上冻结的资产属于被认定为漏洞责任方的人。币安主张，这些被冻结的硬币可追溯至从其拥有或控制的钱包中取走的资产，且据其所知，没有其他方对此有权益。以防法院看法不同，币安预先接受以下条件：

如果法院介入：

只要任何限制令或法院命令生效，除非法院修改或撤销，否则提案将保持在链下执行，且不交付任何硬币。币安将自费寻求此类修改。
币安将视任何此类法律程序为直接向币安送达。
交付的硬币将保留在恢复地址，保持不动且不与其它资金混合，直到程序结束。
币安将自费辩护任何索赔，并将资产或其价值移交给法院最终裁定有权获得它们的一方。

第一个条件意味着在限制令有效期间，不会要求代表执行转账，这是 Arbitrum 在今年 4 月所处的立场。第二个条件复制了 Aave 为获得释放而接受的条款。在此，币安在任何人提起诉讼前就接受了它。

若释放受到挑战，谁负责 Arbitrum 的损失？

法律包的另一半保护交易的 Arbitrum 一方。币安位于阿布扎比全球市场（AGM）的实体，由 Nest Exchange Limited 领导，将对 Arbitrum 基金会、Offchain Labs 以及每位安全委员会成员因冻结和释放而产生的索赔提供赔偿。该赔偿无上限，并受纽约州法律管辖。币安必须在提案进入链上之前签署协议，而 Aave 的版本仅在投票通过后才需签署。

币安的赔偿范围也比 Aave 更广。它涵盖了延迟或拒绝交付硬币的情况，以及遵守法院命令的情况，包括将冻结资产转移给除币安以外的任何一方。因此，即使法院将硬币判给他人，币安也将支付 Arbitrum 的法律费用。

投票代表的保护较薄。与 4 月一样，他们仅受到间接保护：币安将 reimbursing（补偿）基金会支付给代表的款项，这些款项来自 Arbitrum 的承保保险产品，该产品涵盖因参与 DAO 治理而产生的索赔。代表们在 Kelp 辩论中对这种结构表示反对。其中一位代表 TodayInDeFi 指出，代表保护受限于该产品 1,000 万美元的总限额，若无赔付则无后备方案。币安的提案未改变这一安排。

决定最终付款方的三个信号

这里有三个信号标志着接下来的路径。第一是快照温度测试，根据币安的日程，它将在一周的论坛讨论后进行。第二是针对被冻结 ETH 和 ARB 的任何限制令或法院 filing，根据币安自身的条款，这将阻止链上步骤直至法官采取行动。第三是代表们是否再次要求在链上投票前获得直接赔偿。

关于谁付款的问题已基本解决。币安已从公司资金覆盖了盗窃损失。这些被冻结的硬币决定了币安能从这一单一来源收回多少成本，而法院——而非 DAO——仍可能对最终去向拥有最后发言权。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文