Arbitrum-Projekte verlieren $1.5M durch Angriffe auf Smart-Contract-Zugriff
- Cyvers Alerts meldete unbefugte Abhebungen von zwei kleinen Arbitrum-Protokollen.
- Der Angreifer erlangte Zugriff auf eine Admin-Rolle und setzte bösartige Smart Contracts ein, um 1,5 Millionen Dollar abzuheben.
- Tornado Cash speichert Rekordliquidität, nachdem die Aktivität Ende 2025 zugenommen hat.
On-Chain-Forschung verzeichnete Abflüsse aus zwei auf Arbitrum basierenden Projekten. Ein Angreifer konnte Zugriff auf zwei Projekte erlangen und einen bösartigen Smart Contract starten.
Zwei auf Arbitrum von demselben Bereitsteller gestartete Projekte erlitten unbefugte Abhebungen im geschätzten Wert von 1,5 Millionen US-Dollar. Der Angreifer konnte Admin-Zugriff erlangen und ersetzte Smart Contracts durch bösartige Versionen.
Cyvers Alert verzeichnete mehrere verdächtige Tätigen von Transaktionen auf Arbitrum, das immer noch eines der aktivsten Ethereum-kompatiblen L2-Netzwerke ist.
Vorläufige Forschungen zeigten, dass der Bereitsteller der Projekte USDGambit und TLP möglicherweise den Zugriff auf sein Konto verloren hat. Dies ermöglichte es dem Angreifer, einen neuen Vertrag mit ProxyAdmin-Berechtigungen zu starten, der beide DeFi-Projekte kontrollierte. Die gestohlenen Gelder wurden zurück nach Ethereum gebrückt und gemischt.
Arbitrum-Angriff folgt ähnlichen kleinen Smart-Contract-Exploits
Der jüngste Angriff erweitert den Trend relativ anspruchsvoller und gezielter Angriffe auf kleinere Protokolle. Krypto Hacks ist im vergangenen Jahr verlangsamt worden, aber DeFi und einzelne Wallets sowie Smart Contracts bleiben eine der Hauptzielen.
Der Angriff folgt dem kürzlichen Unleash Protocol Diebstahl, bei dem erneut Zugriff auf einen Governance-Prozess erlangt und ein bösartiger Smart Contract bereitgestellt wurde. Wie bei früheren Angriffen wurden die Gelder fast sofort gemischt.
Trotz der Abflüsse des letzten Jahres bleibt Arbitrum eines der wichtigsten Zentren für DeFi-Aktivitäten und führt weiterhin $3 Mrd. hohe Liquidität.
Jüngste Angriffe zielten auf relativ unbekannte Projekte
Jüngste Angriffe betrafen relativ unbekannte Projekte mit kleineren Beutezügen. Der jüngste Angriff folgt einem Modell, das mit nordkoreanischen Hackern in Verbindung gebracht wird, die hauptsächlich das Ethereum-Netzwerk und Tornado Cash zur Geldwäsche nutzen.
In diesem Fall wählte der Angreifer ein Projekt mit Restliquidität. USD Gambit weist auf einen einzigen Börsehin, der in den kommenden Wochen abgeschafft wird. Das Projekt ist seit 2023 aktiv, profitierte jedoch nicht von der Erholung von DeFi und dem Handel mit Perpetual Futures. Der jüngste Angriff zeigt, dass alle Web3-Projekte weiterhin dem Risiko ausgesetzt sind, dass die verfügbare Liquidität abgezogen wird.
Im letzten Quartal von 2025 zeigte Tornado Cash auch einen Anstieg bei den Einzahlungen. Der Mixer hält den höchsten gebundenen Wert, sowohl aus neuen Hacks als auch aus älteren Exploits. Der Mixer enthält mehr als 338.000 ETH und übertrifft sogar den Höhepunkt von 2021.
Sogar die Railgun Mixer, der mehr Überwachung erfordert, hat Ende 2025 seine Höchstaktivität erreicht.
Neue Angreifer agieren schnell, um eine Schwarzung der Adressen zu vermeiden. Die meisten Web3-Projekte erlauben jedoch den Handel ohne Schwarzung von Angreifer-Adressen. Im Gegensatz zu älteren Hacks neuen Angreifer dazu, ihre Mittel fast sofort zu tauschen und zu mischen, wobei sie auf eine breitere Web3-Infrastruktur zurückgreifen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
