Hệ sinh thái Arbitrum gần đây đã gặp sự cố bảo mật hợp đồng. Nhóm giám sát bảo mật đã phát hiện ra một loạt các hoạt động hợp đồng proxy đáng ngờ trên mạng ARB, liên quan đến khoảng 1,5 triệu đô la tiền.

Sự cố là do truy cập bất thường vào các tài khoản triển khai của USDGambit và TLP, sau đó những kẻ tấn công đã sử dụng như một bước đột phá để triển khai các hợp đồng độc hại trên mạng. Điều tàn nhẫn hơn nữa là họ cũng đã thay đổi cấu hình quyền của ProxyAdmin và giành quyền kiểm soát thành công hợp đồng proxy.

Số tiền bị đánh cắp không còn trên mạng Arbitrum mà được chuyển sang Ethereum thông qua khả năng bắc cầu chuỗi chéo. Cuối cùng, tiền đã được chuyển vào một nhóm trộn tiền nhất định, về cơ bản đã được rửa sạch. Sự cố này cũng nhắc nhở tất cả các bên dự án một lần nữa rằng việc quản lý bảo mật các hợp đồng đại lý và lưu trữ khóa riêng tư dường như là cơ bản, và một khi có sự cố, chi phí thực sự cao.