#Arbitrum冻结KelpDAO黑客ETH

Arbitrum贏了黑客卻喪失了自我

Arbitrum安全委員會近日以9票對3票的投票結果，通過鏈上緊急行動凍結了KelpDAO攻擊案中約30,766枚ETH，價值約7,100萬美元。然而，黑客已將剩餘約1.75億美元贓款通過去中心化協議跨鏈轉移，Aave等協議更因此產生超1.2億美元壞帳。

這一操作是其在“災難性緊急情況”下行使系統級權限的典型操作，體現了中心化治理與去中心化網絡之間的複雜平衡。

此次行動通過 ‌ArbitrumUnsignedTxType‌（EIP-2718 type 0x65）這一系統級交易類型實現，由安全委員會直接注入鏈上操作，無需常規簽名即可將資金轉移至中介凍結錢包。該操作未回滾鏈歷史或重寫交易，而是在狀態層面完成資產凍結，攻擊者私鑰仍可簽名，但對應地址的 ETH 已無法被其控制。

此舉雖保障了生態整體安全、防止損失擴大，但也引發社群對“治理中心化”的擔憂：

正面影響‌：快速響應重大安全事件，保護多數用戶資產，避免系統性風險蔓延至 Aave、Compound 等協議。

‌爭議點‌：暴露了 Arbitrum 漸進式去中心化路徑中的權力集中問題，即少數成員可在無鏈上投票前提下干預資產狀態，可能削弱用戶對“不可篡改性”的信任。

總體來看，這是一場高效的技術救援，但也提醒開發者和用戶需重新審視 L2 網絡在安全性與去中心化之間的取捨。