Arbitrumエコシステムに新たな脆弱性が発覚しました。監視データによると、最近Arbitrumネットワーク上で代理コントラクトに関与する疑わしい取引操作が一連で発生し、推定被害額は150万ドルに達しています。

技術的観点から見ると、事件の原因はUSDGambitとTLPプロジェクトの単一デプロイメントアカウントにあります。攻撃者は何らかの方法でこれらのアカウントへのアクセス権を取得し、その後すぐに新たな悪意のあるコントラクトを展開しました。さらに重要なのは、ProxyAdminの権限設定も改ざんされており、これにより代理コントラクト体系全体を完全に掌握しています。

現在、盗まれた資金はすでにクロスチェーンで移動を開始しています。ハッカーはこれらの資金をArbitrumネットワークからEthereumに移し、その後プライバシーミキサーのTornadoに流入させました。この一連の操作は明らかに追跡防止の意図を示しています。これにより、エコシステム内のプロジェクト関係者やユーザーは、コントラクトの展開や権限管理において警戒を高める必要があり、特に単一アカウントによる権限コントロールのリスクは無視できません。