Ekosistem Arbitrum kembali mengungkap celah baru. Data pemantauan menunjukkan bahwa baru-baru ini muncul serangkaian transaksi mencurigakan yang melibatkan kontrak perantara di jaringan Arbitrum, dengan perkiraan kerugian dana awal mencapai 150 juta dolar AS.

Dari segi teknis, pelaku utama di balik kejadian ini mengarah pada akun penempatan tunggal proyek USDGambit dan TLP. Penyerang memperoleh akses ke akun-akun ini melalui suatu cara, kemudian segera menyebarkan kontrak berbahaya yang baru. Lebih penting lagi, mereka juga mengubah konfigurasi izin ProxyAdmin, sehingga sepenuhnya mengendalikan seluruh sistem kontrak perantara.

Dana yang dicuri saat ini mulai dipindahkan antar rantai. Peretas memindahkan dana tersebut dari jaringan Arbitrum ke Ethereum, lalu masuk ke mixer privasi Tornado, serangkaian operasi ini menunjukkan niat yang jelas untuk menghindari pelacakan. Ini mengingatkan para pengembang dan pengguna dalam ekosistem untuk meningkatkan kewaspadaan dalam penyebaran kontrak dan pengelolaan izin, terutama risiko pengendalian izin akun tunggal yang tidak boleh diabaikan.