Arbitrum生态最近爆出一起合约安全事件。安全监测团队在ARB网络上发现了一系列可疑的代理合约操作,涉及资金规模约150万美元。



事情的起因是USDGambit和TLP这两个项目的部署者账户遭到异常访问,攻击者随后以此为突破口,在网络上部署了恶意合约。更狠的是,他们还改掉了ProxyAdmin的权限配置,成功夺取了代理合约的控制权。

被盗的资金没有留在Arbitrum网络上,而是通过跨链桥接功能转移到了以太坊。最后这笔钱进了某个混币池,基本上算是洗白了。这事儿也再次提醒各个项目方——代理合约的安全管理、私钥保管这些看似基础的东西,一旦出问题代价是真的大。
ARB-0.18%
ETH-1.16%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 7
  • 转发
  • 分享
评论
0/400
GasWhisperervip
· 23小时前
代理管理员权限又出了问题……观察内存池的模式,老实说这是可预见的混乱。老一套——15万美元就这样蒸发到以太坊混合器中。不知道需要多久,我们才会看到从恢复尝试中出现的手续费套利机会激增
查看原文回复0
DAOdreamervip
· 01-06 03:24
又是私钥管理出问题,什么时候这些项目方才能长点记性啊 --- 150万美元就这么没了,混币池一洗就完事儿了,真离谱 --- 代理合约这块儿门槛这么低都能被攻击,说明现在项目安全意识确实得提一提 --- 跨链桥接成逃生通道,感觉这套流程都被摸透了 --- USDGambit这俩项目我还听过,就这么被黑了?多少有点尴尬 --- 基础安全做不好还搁这儿融资上链呢,真是醉了 --- ProxyAdmin权限被改…这就是典型的基础防线全崩了吧
回复0
unrekt.ethvip
· 01-05 16:20
150万美元就这么飘了,ProxyAdmin权限都能被改?Arbitrum这安全漏洞得补一补啊 又是私钥问题,这些项目方什么时候才能长点心 跨链桥一用资金就没了,mixer一转就永别,这操作我看过太多次了 基础安全做不好还敢发币,离谱 智能合约审计真的得狠抓,不然下一个就是你的rug Web3就这样,今天是他的钱,明天就不知道是谁的了 ProxyAdmin被夺控这种低级失误竟然还在发生,得了 混币池最绝,完美洗白,追踪难度直接拉满 这就是为什么我从不把大头放在某条链上,分散风险才是王道 又一起,每周都有新花样,麻了
回复0
NFT_Therapy_Groupvip
· 01-05 10:50
又一个150万没了,我是真的醉了 私钥这东西真的得当命根子看,不是段子 ProxyAdmin权限一旦被夺就全完了,这教训够深的 跨链洗币这套路真的防不胜防啊 基础的安全管理反而最容易被忽视,讽刺
回复0
PessimisticLayervip
· 01-05 10:50
又是代理合约惹的祸,这帮项目方真的该长点心了 私钥放得跟摆设一样,150万美刀就这么没了 混币池一进去基本洗干净,这才是最恶心的地方啊 Arbitrum生态又蒙一层阴影,谁还敢放心交互啊
回复0
薅毛自由职业者vip
· 01-05 10:47
又是代理合约那一套,这回Arbitrum吃亏了...150万美元说没就没,真的绷不住 私钥管理这玩意儿再强调都不过分,多少项目方还在裸奔 跨链洗币这手段都玩烂了,混币池永远是最后的金主港湾啊 基础的东西往往最要命,这教训够深了 ProxyAdmin权限被改...这得多离谱的操作流程啊
回复0
闪电钱包vip
· 01-05 10:27
又是私钥管理失败,这套路啥时候才能吸取教训啊 ProxyAdmin权限这么随便就被改了?得亏只是150万 跨链转Eth再混币,这一套操作确实绝了 还是得自建多签钱包,不要相信任何单点管理
回复0
  • 热门 Gate Fun

    查看更多
  • 市值:$3585.45持有人数:2
    0.14%
  • 市值:$3520.68持有人数:1
    0.00%
  • 市值:$3520.68持有人数:1
    0.00%
  • 市值:$3520.68持有人数:1
    0.00%
  • 市值:$3517.24持有人数:1
    0.00%
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)