Arbitrum Security Council 签了个名,从 L1 发了一条 tx 把黑客的 msg.sender 伪造成他本人 "他自己"就把钱转到了 Arbitrum 官方的冻结钱包里 L1 Safe → execTransaction → multiSend → 部署一次性 Action 合约 → UpgradeExecutor 升级 Inbox → 塞一条强制交易 → 再把 Inbox 升级回来。
Arbitrum 链项目方把 KelpDAO 黑客在 Arbitrum 链上放着的 30,766 枚 ETH ($7097 万) 给弄回来了。
通过技术手段把这 30,766 枚 ETH 从黑客钱包里转移到了 由 Arbitrum 链控制的地址 0x0000000000000000000000000000000000000da0。
arbiscan.io/tx/0x561804424…
在被追回这 30,766 枚 ETH
