El ecosistema de Arbitrum vuelve a presentar una vulnerabilidad. Según datos de monitoreo, recientemente se han detectado en la red de Arbitrum una serie de operaciones sospechosas relacionadas con contratos proxy, estimándose preliminarmente que las pérdidas de fondos alcanzan los 1.5 millones de dólares.

Desde un punto de vista técnico, el culpable de este incidente apunta a una única cuenta desplegada por los proyectos USDGambit y TLP. Los atacantes lograron de alguna manera obtener acceso a estas cuentas y posteriormente desplegaron nuevos contratos maliciosos. Lo más importante es que también modificaron la configuración de permisos de ProxyAdmin, lo que les permitió tomar el control total del sistema de contratos proxy.

Actualmente, los fondos robados ya están siendo transferidos entre cadenas. Los hackers han movido estos fondos desde la red de Arbitrum a Ethereum, y luego los han enviado al mezclador de privacidad Tornado, una serie de operaciones que muestran una clara intención de eludir el rastreo. Esto recuerda a los proyectos y usuarios del ecosistema que deben estar especialmente alertas en la gestión de permisos y despliegue de contratos, ya que el riesgo asociado a la configuración de control de una sola cuenta no puede ser subestimado.