Les projets Arbitrum perdent 1.5 millions de dollars dans des attaques d'accès aux contrats intelligents
- Cyvers Alerts a signalé des retraits non autorisés depuis deux petits protocoles Arbitrum.
- L'attaquant a obtenu un rôle d'administrateur et déployé des contrats intelligents malveillants pour retirer 1,5 M$.
- Tornado Cash enregistre une liquidité record après une reprise d'activité fin 2025.
La recherche on-chain a noté des sorties de fonds de deux projets basés sur Arbitrum. Un attaquant est parvenu à accéder à deux projets, lançant un contrat intelligent malveillant.
Deux projets Arbitrum lancés par le même déploiementur ont subi des retraits non autorisés pour un estimé de 1,5 million de dollars. L'attaquant est parvenu à obtenir un accès administrateur, remplaçant les contrats intelligents par des versions malveillantes.
Cyvers Alert a noté plusieurs transactions sur Arbitrum, qui reste l'un des plus actifs réseaux L2 compatibles avec Ethereum.
Des recherches préliminaires ont montré que le déploiementur des projets USDGambit et TLP pourrait avoir perdu l'accès à son compte. Cela a permis à l'attaquant de lancer un nouveau contrat avec les permissions ProxyAdmin, contrôlant ainsi les deux projets DeFi. Les fonds volés ont été pontés vers Ethereum et mélangés.
L'attaque sur Arbitrum fait suite à de petits exploits de contrats intelligents similaires
La récente attaque prolonge la tendance des attaques relativement sophistiquées et ciblées contre des protocoles plus petits. Crypto piratages a ralenti au cours de la dernière année, mais la DeFi, les portefeuilles individuels ainsi que les contrats intelligents restent l'une des principales cibles.
L'attaque fait suite à la récente Unleash Protocol vol, parvenant encore une fois à obtenir l'accès à un processus de gouvernance et à déployer un contrat intelligent malveillant. Comme pour les attaques précédentes, les fonds ont été mélangés presque immédiatement.
Même après les sorties de fonds de l'année dernière, Arbitrum reste l'un des principaux lieux pour l'activité DeFi, conservant toujours $3Mds de la liquidité.
Les récentes attaques ont ciblé des projets relativement obscurs
Les récentes attaques ont affecté des projets relativement obscurs, avec des gains plus modestes. La récente attaque suit un modèle lié aux pirates nord-coréens, qui utilisent principalement le réseau Ethereum et Tornado Cash pour blanchir les fonds.
Dans ce cas, l'attaquant a choisi un projet disposant d'une liquidité résiduelle. USD Gambit signale un plateforme d'échangeunique, qui sera progressivement supprimé dans les semaines à venir. Le projet existe depuis 2023, mais il n'a pas bénéficié de la reprise de la DeFi et du trading de contrats à perpétuel. La récente attaque montre que tous les projets Web3 restent exposés au risque de vidage de la liquidité disponible.
Au dernier trimestre de 2025, Tornado Cash a également connu une hausse des dépôts. Le mixeur détient une valeur totale verrouillée record, issue à la fois de nouveaux piratages et d'anciens exploits. Le mixeur contient plus de 338 000 ETH, dépassant même le pic de 2021.
Même le mixeur Railgun, qui nécessite une surveillance accrue, a atteint une activité record à la fin de 2025.
Les nouveaux exploitants agissent rapidement pour éviter la liste noire des adresses. Cependant, la plupart des projets Web3 permettent le trading sans blacklistage des adresses des exploitants. Contrairement aux anciens piratages, les nouveaux exploitants ont tendance à échanger et mélanger leurs fonds presque immédiatement, en s'appuyant sur une infrastructure Web3 plus large.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
