I progetti su Arbitrum perdono $1.5M in attacchi di accesso ai contratti intelligenti
- Cyvers Alerts ha segnalato prelievi non autorizzati da due piccoli protocolli Arbitrum.
- L'attaccante ha ottenuto l'accesso a un ruolo di amministratore, distribuendo smart contract malevoli per prelevare 1,5 milioni di dollari.
- Tornado Cash sta accumulando liquidità record dopo un aumento dell'attività alla fine del 2025.
La ricerca on-chain ha notato uscite da due progetti basati su Arbitrum. Un attaccante è riuscito ad accedere a due progetti, lanciando un contratto intelligente malevolo.
Due progetti su Arbitrum lanciati dallo stesso deployer hanno subito prelievi non autorizzati per un stimato di 1,5 milioni di dollari. L'attaccante è riuscito ad accedere come amministratore, sostituendo i contratti intelligenti con versioni malevole.
L'avviso di Cyvers ha notato più transazioni su Arbitrum, che rimane ancora uno dei più attivi reti L2 compatibili con Ethereum.
Le ricerche preliminari hanno mostrato che il deployer dei progetti USDGambit e TLP potrebbe aver perso l'accesso al proprio account. Ciò ha permesso all'attaccante di lanciare un nuovo contratto con permessi ProxyAdmin, controllando entrambi i progetti DeFi. I fondi rubati sono stati portati su Ethereum e mescolati.
L'attacco ad Arbitrum segue exploit di contratti intelligenti su piccola scala simili
L'attacco recente estende la tendenza di attacchi relativamente sofisticati e mirati contro protocolli più piccoli. Crypto hack ha rallentato nell'ultimo anno, ma DeFi e singoli portafogli, nonché contratti intelligenti, rimangono uno dei bersagli principali.
L'attacco segue il recente furto di Unleash Protocol che è riuscito nuovamente ad accedere a un processo di governance e a distribuire un contratto intelligente malevolo. Come negli attacchi precedenti, i fondi sono stati quasi immediatamente mescolati.
Anche dopo le uscite dell'anno scorso, Arbitrum rimane uno dei principali luoghi per l'attività DeFi, portando ancora $3Mld in liquidità.
Gli attacchi recenti hanno preso di mira progetti relativamente oscuri
Gli attacchi recenti hanno interessato progetti relativamente oscuri, con bottini più piccoli. L'attacco recente segue un modello che è stato collegato agli hacker della Corea del Nord, che utilizzano principalmente la rete Ethereum e Tornado Cash per riciclare i fondi.
In questo caso, l'attaccante ha scelto un progetto con liquidità residua. USD Gambit indica un exchange, che verrà eliminato nelle prossime settimane. Il progetto esiste dal 2023, ma non ha beneficiato del recupero del DeFi e del trading di futures perpetui. L'attacco recente mostra che tutti i progetti Web3 rimangono a rischio di drenaggio della liquidità disponibile.
Nel quarto trimestre di 2025, Tornado Cash ha anche mostrato un picco nei depositi. Il mixer detiene un valore bloccato record, sia da nuovi hack che da exploit più vecchi. Il mixer contiene oltre 338K ETH, superando persino il picco del 2021.
Anche Railgun mixer, che richiede un monitoraggio più attento, ha raggiunto l'attività massima alla fine del 2025.
I nuovi exploiters si muovono rapidamente per evitare la blacklisting degli indirizzi. Tuttavia, la maggior parte dei progetti Web3 consente il trading senza blacklisting degli indirizzi degli exploiters. A differenza degli hack più vecchi, i nuovi exploiters tendono a scambiare e miscelare i propri fondi quasi immediatamente, facendo affidamento su un'infrastruttura Web3 più ampia.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
