- Cyvers Alerts зафиксировали несанкционированные выводы средств из двух небольших протоколов Arbitrum.
- Злоумышленник получил доступ к роли администратора и развернул вредоносные смарт-контракты для вывода 1,5 млн долларов.
- Tornado Cash накапливает рекордную ликвидность после всплеска активности в конце 2025 года.
Ончейн-исследователи отметили отток средств из двух проектов на базе Arbitrum. Атакующему удалось получить доступ к двум проектам, запустив вредоносный смарт-контракт.
Два проекта на Arbitrum, запущенные одним и тем же разработчиком, пострадали от несанкционированных выводов на сумму около $1,5 млн. Атакующему удалось получить административный доступ, заменив смарт-контракты на вредоносные версии.
Предупреждение Cyvers отметило несколько подозрительных транзакции в Arbitrum, который все еще является одним из самых активных совместимых с Ethereum L2 сетей.
Предварительные исследования показали, что разработчик проектов USDGambit и TLP мог потерять доступ к своему аккаунту. Это позволило атакующему запустить новый контракт с правами ProxyAdmin, контролируя оба DeFi-проекта. Украденные средства были переведены обратно в Ethereum и смешаны.
Атака на Arbitrum следует за аналогичными небольшими взломами смарт-контрактов
Недавняя атака расширяет тенденцию относительно сложных и целевых атак на меньшие протоколы. Крипто взломов замедлился в прошлом году, но DeFi, индивидуальные кошельки, а также смарт-контракты остаются одной из главных целей.
Атака следует за недавним кражей Unleash Protocol опять же, атакующему удалось получить доступ к процессу управления и развернуть вредоносный смарт-контракт. Как и в предыдущих атаках, средства были почти немедленно смешаны.
Даже после оттока средств в прошлом году Arbitrum остается одним из основных мест для активности DeFi, все еще сохраняя $3B ликвидность.
Недавние атаки были направлены на относительно неизвестные проекты
Недавние атаки затронули относительно неизвестные проекты с меньшими суммами. Недавняя атака следует модели, которая связана с хакерами из КНДР, которые в основном используют сеть Ethereum и Tornado Cash для отмывания средств.
В данном случае атакующий выбрал проект с остаточной ликвидностью. USD Gambit указывает на единую представлении на, которая будет выведена из эксплуатации в ближайшие недели. Проект существует с 2023 года, но не воспользовался восстановлением DeFi и торговли бессрочными фьючерсами. Недавняя атака показывает, что все проекты Web3 остаются в опасности потери доступной ликвидности.
В последнем квартале 2025, Tornado Cash также показал всплеск депозитов. Миксер удерживает рекордную заблокированную стоимость как от новых взломов, так и от старых эксплойтов. В миксере содержится более 338K ETH, превышая даже пик 2021 года.
Даже миксер Railgun, который требует большего мониторинга, достиг пиковой активности в конце 2025 года.
Новые эксплойтеры действуют быстро, чтобы избежать блокировки адресов. Однако большинство проектов Web3 позволяют торговать без блокировки адресов эксплойтеров. В отличие от старых взломов, новые эксплойтеры склонны обменивать и смешивать свои средства почти немедленно, полагаясь на более широкую инфраструктуру Web3.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
