4月21日，Arbitrum安全委员会在链上紧急行动中，成功冻结了KelpDAO攻击者持有的30,766枚ETH（按当前价格约合7000万美元）。此次行动旨在阻止攻击者将资金从Arbitrum One桥接回以太坊主网。
安全委员会闪电行动
根据CertiK Alert的监测，Arbitrum安全委员会识别出攻击者在Arbitrum One上的持仓后，迅速将30,766枚ETH转移至协议控制的地址0x0000000000000000000000000000000000000DA0。此前，Peckshield已发出警告，称攻击者已发起从Arbitrum到以太坊主网的原生桥接提款请求，使用了0xDA0预编译标准机制。安全委员会在转账确认前完成了干预，成功将资金困在Arbitrum上。
漏洞与资金转移
KelpDAO此前因一次针对rsETH的Layerzero桥接攻击，共损失约2.92亿美元。部分被盗资金在初始攻击后被转移至Arbitrum One。这一漏洞引发了去中心化金融（DeFi）借贷领域的全面流动性危机，并使行业近三周的总损失突破6亿美元。链上分析师指出，朝鲜黑客组织Lazarus Group很可能是此次攻击的幕后黑手。
防御机制与社区争议
Lookonchain在行动执行约20分钟后确认了冻结，并指出资金已转入Arbitrum控制的地址。Arbitrum安全委员会拥有网络的高级管理权限，可在声明的安全紧急情况下进行技术干预。然而，这种单方面转移资金的能力在以太坊社区内引发了一些批评，主要针对一个本应去中心化的Layer-2网络存在的中心化问题。
后续影响与处置未知
目前，30,766枚ETH仍留在协议控制地址中。Arbitrum治理方尚未公布如何处理这些冻结资金，也未说明是否会将其返还给受影响的KelpDAO用户。此外，Lido单独披露了约2160万美元的rsETH敞口（通过其EarnETH产品），并表示可能部署300万美元的损失缓冲。事件后续发展仍待关注。