Los proyectos de Arbitrum pierden 1.5M en ataques de acceso a contratos inteligentes
- Cyvers Alerts señaló retiros no autorizados de dos pequeños protocolos en Arbitrum.
- El atacante obtuvo acceso a un rol de administrador, desplegando contratos inteligentes maliciosos para retirar 1,5 millones de dólares.
- Tornado Cash está almacenando liquidez récord después de que la actividad aumentara a finales de 2025.
La investigación en cadena señaló salidas de dos proyectos basados en Arbitrum. Un atacante logró acceder a dos proyectos, lanzando un contrato inteligente malicioso.
Dos proyectos de Arbitrum lanzados por el mismo implementador sufrieron retiros no autorizados por un estimado de 1,5 millones de dólares. El atacante logró obtener acceso de administrador, reemplazando los contratos inteligentes con versiones maliciosas.
Cyvers Alert señaló múltiples transacciones en Arbitrum, que sigue siendo uno de los más activos redes L2 compatibles con Ethereum.
La investigación preliminar mostró que el implementador de los proyectos USDGambit y TLP puede haber perdido el acceso a su cuenta. Esto permitió al atacante lanzar un nuevo contrato con permisos de ProxyAdmin, controlando ambos proyectos DeFi. Los fondos robados se pasaron a Ethereum y se mezclaron.
El ataque en Arbitrum sigue a exploits similares de contratos inteligentes a pequeña escala
El ataque reciente extiende la tendencia de ataques relativamente sofisticados y dirigidos contra protocolos más pequeños. Crypto hackeos se ralentizó en el último año, pero DeFi y billeteras individuales, así como contratos inteligentes, siguen siendo uno de los principales objetivos.
El ataque sigue al reciente Unleash Protocol robo, nuevamente logrando acceder a un proceso de gobernanza e implementar un contrato inteligente malicioso. Al igual que en ataques anteriores, los fondos se mezclaron casi inmediatamente.
Incluso después de las salidas del año pasado, Arbitrum sigue siendo uno de los principales escenarios para la actividad DeFi, aún manteniendo $3B liquidez.
Los ataques recientes apuntaron a proyectos relativamente oscuros
Los ataques recientes afectaron a proyectos relativamente oscuros, con botines más pequeños. El ataque reciente sigue un modelo que ha sido vinculado a hackers de Corea del Norte, que suelen utilizar la red Ethereum y Tornado Cash para lavar fondos.
En este caso, el atacante eligió un proyecto con liquidez residual. USD Gambit señala a un singular representación en, que será eliminado en las próximas semanas. El proyecto ha existido desde 2023, pero no se benefició de la recuperación de DeFi y el trading de futuros perpetuos. El ataque reciente muestra que todos los proyectos Web3 siguen en riesgo de drenar la liquidez disponible.
En el último trimestre de 2025, Tornado Cash también mostró un repunte en depósitos. El mezclador mantiene el valor bloqueado récord, tanto de nuevos hacks como de exploits antiguos. El mezclador contiene más de 338K ETH, superando incluso el pico de 2021.
Incluso Railgun mezclador, que requiere más monitoreo, ha alcanzado la actividad máxima a finales de 2025.
Los nuevos explotadores se mueven rápido para evitar el bloqueo de direcciones. Sin embargo, la mayoría de los proyectos Web3 permiten el trading sin bloquear las direcciones de los explotadores. A diferencia de los hacks antiguos, los nuevos explotadores tienden a intercambiar y mezclar sus fondos casi inmediatamente, confiando en una infraestructura Web3 más amplia.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
