Arbitrum安全委员会冻结ETH并转移攻击者资产，分析揭示系统级交易特点

2026年4月21日，Dragonfly管理合伙人Haseeb Qureshi对Arbitrum网络安全委员会的一项重要操作进行了深入分析。此次操作涉及通过技术方案将Kelp DAO攻击者持有的30,765枚ETH转移至安全地址并冻结，Qureshi对这一事件的分析揭示了Arbitrum使用的独特交易类型以及去中心化机制在应对安全事件时的表现。

根据Qureshi的分析，这笔交易使用了Arbitrum网络特有的交易类型——ArbitrumUnsignedTxType（EIP-2718 type 0x65/101）。这种交易类型属于系统级交易，通常无法由普通的外部账户（EOA）签署。只有Arbitrum安全委员会可以通过ArbOS（Arbitrum操作系统）来注入此类交易。值得注意的是，这种操作并没有进行链回滚或历史重写，它的本质是一个状态级别的追回操作。换句话说，尽管攻击者仍然可以使用自己的私钥签署交易，但攻击者持有的ETH已经由链本身进行了转移至安全地址。

这种技术方案的实施展示了Arbitrum网络在应对「灾难性紧急情况」时的应急响应能力。根据Arbitrum渐进式去中心化文档的描述，安全委员会在面对重大安全威胁时，具备在紧急情况下采取措施的权力。通过这种机制，Arbitrum能够确保在出现重大安全漏洞时，及时冻结并追回被盗资产，保护网络的整体安全。

Qureshi指出，这一事件并不意味着Arbitrum的去中心化程度受到削弱，而是体现了一个重要的安全保障措施。在这种极端情况下，虽然安全委员会具有一定的权力，但它的作用更多的是为了保护整个网络免受更大的损失。这种权力的使用也仅限于处理「灾难性紧急情况」，并且该操作不会改变链上的历史数据或回滚区块链状态，因此，依旧保持了网络的完整性和一致性。

从技术角度来看，Arbitrum的这项操作证明了其网络在面对安全威胁时的应变能力和灵活性。通过这种方式，Arbitrum能够确保即便在遭遇攻击时，用户资产的安全仍然能够得到保障。这不仅体现了Arbitrum在技术上的先进性，也为去中心化金融（DeFi）领域树立了一个新的安全标准。

总的来说，Arbitrum安全委员会的此次操作充分展示了该网络在面对紧急安全事件时的应对机制。通过ArbitrumUnsignedTxType交易类型，Arbitrum能够在不影响链上历史的情况下，有效冻结并转移攻击者资产。这一事件不仅彰显了Arbitrum的技术优势，也为整个区块链行业在安全应急响应方面提供了重要参考。