Arbitrum екосистема знову виявила нову уразливість. За даними моніторингу, нещодавно в мережі Arbitrum з'явилася серія підозрілих транзакцій, що стосуються агентських контрактів, і попередні оцінки збитків становлять близько 1,5 мільйона доларів США.

З технічної точки зору, головний винуватець інциденту спрямований на єдиного розгортальника проектів USDGambit та TLP. Зловмисники отримали доступ до цих облікових записів певним чином і одразу розгорнули нові зловмисні контракти. Ще важливіше, вони також змінили налаштування дозволів ProxyAdmin, що дало їм повний контроль над усією системою агентських контрактів.

Зараз викрадені кошти вже почали переміщатися між ланцюгами. Хакери перевели ці кошти з мережі Arbitrum до Ethereum, а потім у приватний міксер Tornado, що свідчить про явний намір ускладнити відстеження транзакцій. Це нагадує проектам і користувачам екосистеми про необхідність підвищувати обережність при розгортанні контрактів і управлінні дозволами, особливо враховуючи ризики, пов’язані з контролем одного облікового запису.