Projetos na Arbitrum perdem US$ 1.5M em ataques de acesso a contratos inteligentes
- Alertas da Cyvers notaram retiradas não autorizadas de dois pequenos protocolos Arbitrum.
- O atacante obteve acesso a uma função de administrador, implantando contratos inteligentes maliciosos para retirar US$ 1,5 milhão.
- Tornado Cash está armazenando liquidez recorde após o aumento da atividade no final de 2025.
A pesquisa on-chain notou saídas de dois projetos baseados na Arbitrum. Um atacante conseguiu acessar dois projetos, lançando um contrato inteligente malicioso.
Dois projetos na Arbitrum lançados pelo mesmo implantador sofreram retiragens não autorizadas, estimadas em US$ 1,5 milhão. O atacante conseguiu obter acesso de administrador, substituindo contratos inteligentes por versões maliciosas.
O alerta da Cyvers notou múltiplas de transações na Arbitrum, ainda uma das mais ativas redes L2 compatíveis com Ethereum.
As pesquisas preliminares mostraram que o implantador dos projetos USDGambit e TLP pode ter perdido o acesso à sua conta. Isso permitiu que o atacante lançasse um novo contrato com permissões de ProxyAdmin, controlando ambos os projetos DeFi. Os fundos roubados foram transferidos de volta para a Ethereum e misturados.
Ataque à Arbitrum segue padrão de explorações de contratos inteligentes de pequena escala
O recente ataque amplia a tendência de ataques relativamente sofisticados e direcionados contra protocolos menores. Cripto hackers desacelerou no último ano, mas DeFi, carteiras individuais e contratos inteligentes continuam sendo um dos principais alvos.
O ataque segue o recente Unleash Protocol roubo, conseguindo novamente acessar um processo de governança e implantar um contrato inteligente malicioso. Como nos ataques anteriores, os fundos foram quase imediatamente misturados.
Mesmo após os fluxos de saída do ano passado, a Arbitrum continua sendo um dos principais locais para atividade DeFi, ainda mantendo US$ 3B liquidez.
Ataques recentes visaram projetos relativamente obscuros
Ataques recentes afetaram projetos relativamente obscuros, com ganhos menores. O ataque recente segue um modelo vinculado a hackers da Coreia do Norte, que geralmente usam a rede Ethereum e a Tornado Cash para lavar fundos.
Neste caso, o atacante escolheu um projeto com liquidez residual. USD Gambit aponta para um singular corretora, que será descontinuado nas próximas semanas. O projeto existe desde 2023, mas não se beneficiou da recuperação do DeFi e do comércio de futuros perpétuos. O ataque recente mostra que todos os projetos Web3 permanecem em risco de drenar a liquidez disponível.
No último trimestre de 2025, a Tornado Cash também mostrou um aumento nos depósitos. O mixer detém o valor travado recorde, proveniente tanto de hacks recentes quanto de explorações antigas. O mixer contém mais de 338 mil ETH, superando até o pico de 2021.
Mesmo o mixer Railgun, que exige mais monitoramento, atingiu a atividade máxima no final de 2025.
Novos exploradores agem rapidamente para evitar o bloqueio de endereços. No entanto, a maioria dos projetos Web3 permite o comércio sem bloquear endereços de exploradores. Diferente de hacks antigos, os novos exploradores tendem a trocar e misturar seus fundos quase imediatamente, confiando em uma infraestrutura Web3 mais ampla.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
