Hệ sinh thái Arbitrum cũng đã bộc lộ các lỗ hổng mới. Theo dữ liệu giám sát, một loạt các hoạt động giao dịch đáng ngờ liên quan đến hợp đồng proxy gần đây đã xuất hiện trên mạng Arbitrum, với ước tính sơ bộ về khoản lỗ tiền lên tới 1,5 triệu USD.

Từ góc độ kỹ thuật, thủ phạm của sự cố chỉ ra một tài khoản triển khai duy nhất của các dự án USDGambit và TLP. Kẻ tấn công bằng cách nào đó đã có quyền truy cập vào các tài khoản này và ngay lập tức triển khai một hợp đồng độc hại mới. Quan trọng hơn, họ còn sửa đổi cấu hình quyền của ProxyAdmin, để họ kiểm soát hoàn toàn toàn bộ hệ thống hợp đồng proxy.

Số tiền bị đánh cắp hiện đã bắt đầu được chuyển qua các chuỗi. Các tin tặc đã chuyển số tiền này từ mạng Arbitrum sang Ethereum và sau đó vào trình trộn quyền riêng tư Tornado, một loạt các hoạt động cho thấy ý định chống theo dõi rõ ràng. Điều này nhắc nhở các bên dự án và người dùng trong hệ sinh thái rằng họ phải cảnh giác trong việc triển khai hợp đồng và quản lý đặc quyền, đặc biệt là không thể bỏ qua rủi ro cấu hình của quyền kiểm soát tài khoản đơn lẻ.