아비트럼 프로젝트들이 스마트 계약 접근 공격으로 $1.5M 손실

온체인 연구는 두 개의 아비트럼 기반 프로젝트에서의 유출을 지적했습니다. 공격자는 두 프로젝트에 대한 접근 권한을 얻어 악성 스마트 계약을 실행했습니다. 

동일한 배포자가 출시한 두 개의 아비트럼 프로젝트에서 약 $1.5M의 무단 출금이 발생했습니다. 공격자는 관리자 권한을 얻어 스마트 계약을 악성 버전으로 교체했습니다. 

Cyvers Alert는 여러 가지 의심스러운 거래 아비트럼에서 여전히 가장 활동적인 이더리움 호환 L2 네트워크 중 하나입니다. 

예비 연구에 따르면 USDGambit 및 TLP 프로젝트의 배포자가 계정 접근 권한을 잃은 것으로 보입니다. 이를 통해 공격자는 ProxyAdmin 권한으로 새 계약을 실행하여 두 DeFi 프로젝트를 통제할 수 있었습니다. 훔친 자금은 이더리움으로 브리징되어 혼합되었습니다. 

아비트럼 공격은 유사한 소규모 스마트 계약 취약점 공격에 이어졌습니다

최근 공격은 상대적으로 정교하고 표적화된 소규모 프로토콜에 대한 공격 추세를 이어갑니다. 암호화폐 해킹 시장 활동은 지난 1년 동안 둔화되었지만, DeFi 및 개인 지갑, 그리고 스마트 계약은 여전히 주요 표적입니다. 

이 공격은 최근 언리시 프로토콜(Unleash Protocol) 절도 사건에 이어, 다시 한 번 거버넌스 프로세스에 접근하여 악성 스마트 계약을 배포하는 데 성공했습니다. 이전 공격과 마찬가지로 자금은 거의 즉시 혼합되었습니다. 

지난해 유출 이후에도 아비트럼은 DeFi 활동의 주요 장소 중 하나로 남아 있으며, 여전히 유동성을 유지하고 있습니다. $3B 최근 공격은 상대적으로 알려지지 않은 프로젝트를 표적으로 삼았습니다 

최근 공격은 상대적으로 알려지지 않은 프로젝트들을 대상으로 했으며, 소규모의 수익을 올렸습니다. 최근 공격은 DPRK 해커들과 연관된 모델로, 주로 이더리움 네트워크와 토렌치 캐시를 사용하여 자금을 세탁하는 경향이 있습니다.

이 경우 공격자는 잔여 유동성이 있는 프로젝트를 선택했습니다. 

USD Gambit 단일 ,를 가리키며, 이는 다가올 몇 주 동안 단계적으로 폐지될 예정입니다. 이 프로젝트는 2023년부터 존재해 왔지만, DeFi 및 영구 선물 거래의 회복으로부터 혜택을 받지 못했습니다. 최근 공격은 모든 Web3 프로젝트가 사용 가능한 유동성 유출 위험에 노출되어 있음을 보여줍니다. 거래소⟦N1⟧의 마지막 분기에 토렌치 캐시는 또한 

지난 분기 2025에서 토르나도 캐시도 또한 ~를 보였습니다 를 보였습니다. 미кс기는 새로운 해킹과 이전 취약점 공격 모두에서 기록적인 잠금 가치를 보유하고 있습니다. 미क्स기에는 338,000개 이상의 ETH가 포함되어 있어 2021년 최고치를 넘어섰습니다. 레이그레인(Railgun) 

믹서기 , 더 많은 모니터링이 필요한 이 미क्स기조차도 2025년 말에 최고 활동 기록을 달성했습니다.새로운 취약점 공격자들은 주소 블랙리스트를 피하기 위해 빠르게 움직입니다. 그러나 대부분의 Web3 프로젝트는 취약점 공격자 주소를 블랙리스트로 지정하지 않고 거래를 허용합니다. 이전 해킹과 달리, 새로운 취약점 공격자들은 더 넓은 Web3 인프라에 의존하여 자금을 거의 즉시 스왑하고 혼합하는 경향이 있습니다.

두 개의 작은 아비트럼 프로젝트에 대한 공격으로 $1.5M이 유출되었습니다. 이 취약점은 알려지지 않은 프로토콜조차도 잠재적 표적으로 감시되고 있음을 보여줍니다.