L'écosystème Arbitrum révèle un nouveau vulnérabilité. Selon les données de surveillance, une série d'opérations suspectes impliquant des contrats proxy a récemment été détectée sur le réseau Arbitrum, avec une perte de fonds estimée à 1,5 million de dollars.

D'un point de vue technique, le responsable de l'incident est attribué à un seul compte déployant les projets USDGambit et TLP. Les attaquants ont obtenu, par un certain moyen, l'accès à ces comptes, puis ont immédiatement déployé de nouveaux contrats malveillants. Plus important encore, ils ont modifié la configuration des permissions de ProxyAdmin, prenant ainsi le contrôle total du système de contrats proxy.

Les fonds volés ont déjà commencé à être transférés cross-chain. Les hackers ont transféré ces fonds du réseau Arbitrum vers Ethereum, puis vers le mélangeur de confidentialité Tornado, une série d'opérations qui montre une intention claire de contournement de la traçabilité. Cela rappelle aux projets et utilisateurs de l'écosystème qu'il est crucial d'être vigilant lors du déploiement de contrats et de la gestion des permissions, en particulier le risque lié à la configuration d'un contrôle unique par compte ne doit pas être sous-estimé.