Арбитрум-экосистема снова обнаружила уязвимость. Согласно мониторинговым данным, в последнее время в сети Arbitrum появилось ряд подозрительных транзакций, связанных с контрактами-агентами, предварительная оценка ущерба составляет 1,5 миллиона долларов США.

С технической точки зрения, виновником инцидента является единый аккаунт развертывания проектов USDGambit и TLP. Злоумышленники получили доступ к этим аккаунтам каким-то образом, после чего немедленно развернули новые вредоносные контракты. Более того, они также изменили настройки прав ProxyAdmin, что полностью дало им контроль над всей системой прокси-контрактов.

В настоящее время украденные средства начали перемещаться между цепочками. Хакеры перевели эти средства с сети Arbitrum на Ethereum, а затем на анонимизатор Tornado, что явно свидетельствует о попытках скрыть следы. Это напоминает проектам и пользователям внутри экосистемы о необходимости повышать бдительность при развертывании контрактов и управлении правами, особенно учитывая риски, связанные с контролем прав одним аккаунтом.