#Arbitrum冻结KelpDAO黑客ETH

Arbitrum赢了黑客却丧失了自我

Arbitrum安全委员会近日以9票对3票的投票结果，通过链上紧急行动冻结了KelpDAO攻击案中约30,766枚ETH，价值约7,100万美元。然而，黑客已将剩余约1.75亿美元赃款通过去中心化协议跨链转移，Aave等协议更因此产生超1.2亿美元坏账。

这一操作是其在“灾难性紧急情况”下行使系统级权限的典型操作，体现了中心化治理与去中心化网络之间的复杂平衡。

此次行动通过 ‌ArbitrumUnsignedTxType‌（EIP-2718 type 0x65）这一系统级交易类型实现，由安全委员会直接注入链上操作，无需常规签名即可将资金转移至中介冻结钱包。该操作未回滚链历史或重写交易，而是在状态层面完成资产冻结，攻击者私钥仍可签名，但对应地址的 ETH 已无法被其控制。

此举虽保障了生态整体安全、防止损失扩大，但也引发社区对“治理中心化”的担忧：

正面影响‌：快速响应重大安全事件，保护多数用户资产，避免系统性风险蔓延至 Aave、Compound 等协议。

‌争议点‌：暴露了 Arbitrum 渐进式去中心化路径中的权力集中问题，即少数成员可在无链上投票前提下干预资产状态，可能削弱用户对“不可篡改性”的信任。

总体来看，这是一次高效的技术救援，但也提醒开发者和用户需重新审视 L2 网络在安全性与去中心化之间的取舍。