Arbitrum 项目因智能合约访问攻击损失 1.5M

链上研究指出两个基于 Arbitrum 的项目出现资金外流。一名攻击者设法获取了两个项目的访问权限，并部署了恶意智能合约。 

由同一部署者发起的两个 Arbitrum 项目遭受了未经授权的提款，估计损失 150 万美元。攻击者获得了管理员访问权限，用恶意版本替换了智能合约。 

Cyvers Alert 注意到多个可疑 交易 在 Arbitrum 上，它仍然是 最活跃的 以太坊兼容的 L2 网络之一。 

初步研究表明，USDGambit 和 TLP 项目的部署者可能已失去对其账户的访问权限。这使得攻击者能够以 ProxyAdmin 权限部署新合约，从而控制这两个 DeFi 项目。被盗资金被桥接回以太坊并混合。 

Arbitrum 攻击紧随类似的中小型智能合约漏洞利用

最近的攻击延续了针对较小协议的相对复杂和有针对性的攻击趋势。加密 黑客攻击 在过去一年中放缓，但 DeFi 和个人钱包以及智能合约仍然是主要目标。 

此次攻击紧随最近的 Unleash Protocol 盗窃案，再次设法获取治理流程的访问权限并部署恶意智能合约。与之前的攻击一样，资金几乎立即被混合。 

即使在上一年度的资金外流之后，Arbitrum 仍然是 DeFi 活动的主要场所 ，仍然承载着 $3B 流动性。 

最近的攻击针对相对不知名的项目

最近的攻击影响了相对不知名的项目，获利较少。最近的攻击遵循了一种与朝鲜黑客相关的模式，他们主要使用以太坊网络和 Tornado Cash 来清洗资金。 

在这种情况下，攻击者选择了一个具有剩余流动性的项目。 USD Gambit 指向一个单一的 交易所，将在未来几周内逐步淘汰。该项目自 2023 年以来一直存在，但未受益于 DeFi 和永续合约交易的复苏。最近的攻击表明，所有 Web3 项目仍面临耗尽可用流动性的风险。 

在 2025 的最后一个季度，Tornado Cash 也出现了 存款激增 。该混合器持有创纪录的锁定价值，来自新的黑客攻击和旧的漏洞利用。该混合器包含超过 33.8 万枚 ETH，甚至超过了 2021 年的峰值。 

即使是 Railgun 混合器，这需要更多的监控，也在 2025 年底达到了活动高峰。

新的漏洞利用者行动迅速，以避免地址被列入黑名单。然而，大多数 Web3 项目允许在不列入黑名单的情况下进行交易。与较旧的黑客攻击不同，新的漏洞利用者倾向于几乎立即交换和混合他们的资金，依赖于更广泛的 Web3 基础设施。