Arbitrum生态又曝新漏洞。据监测数据显示，最近Arbitrum网络上出现了一系列涉及代理合约的可疑交易操作，初步估算造成的资金损失达到150万美元。

Do ponto de vista técnico, o culpado do incidente aponta para a conta de implantação única dos projetos USDGambit e TLP. Os atacantes, de alguma forma, obtiveram acesso a essas contas e imediatamente implantaram novos contratos maliciosos. Mais importante ainda, eles também modificaram a configuração de permissões do ProxyAdmin, assumindo controle total de todo o sistema de contratos proxy.

Atualmente, os fundos roubados já começaram a ser transferidos entre blockchains. Os hackers transferiram esses fundos da rede Arbitrum para o Ethereum e, em seguida, para o misturador de privacidade Tornado, uma série de operações que demonstram uma clara intenção de evitar rastreamento. Isso serve como um alerta para os projetos e usuários do ecossistema, de que na implantação de contratos e na gestão de permissões é preciso estar mais atento, especialmente ao risco de controle de permissões por uma única conta.