链上研究显示,两个基于Arbitrum的项目出现了资金外流。攻击者设法入侵了这两个项目,并部署了恶意智能合约。
攻击者获取管理员权限,盗取约150万美元
由同一部署者发布的两个Arbitrum项目遭遇未授权提款,损失约150万美元。攻击者成功获取了管理员权限,将原智能合约替换为恶意版本。
Cyvers Alert监测到Arbitrum上有多笔可疑交易。该网络目前仍是最活跃的以太坊兼容二层网络之一。
初步调查表明,USDGambit和TLP项目的部署者可能已丢失其账户权限。这使得攻击者得以部署具有ProxyAdmin权限的新合约,从而控制了这两个DeFi项目。被盗资金已跨链桥接回以太坊并进行混币处理。
Arbitrum攻击延续小型智能合约漏洞利用趋势
此次攻击延续了针对小型协议的相对复杂且有目标性的攻击趋势。过去一年加密货币攻击事件有所减少,但DeFi协议、个人钱包以及智能合约仍是主要攻击目标之一。
此次攻击手法与近期Unleash Protocol被盗事件类似,攻击者再次通过获取治理流程权限部署恶意智能合约。与以往攻击一样,资金几乎立即被转移混币。
尽管去年发生过资金外流事件,Arbitrum仍是DeFi活动的主要平台之一,目前仍保持着超过30亿美元的流动性。
近期攻击主要针对知名度较低的项目
近期受攻击的项目相对小众,被盗金额也较小。此次攻击模式与朝鲜黑客组织相关联,该类攻击主要利用以太坊网络和Tornado Cash进行洗钱。
本次攻击者选择了具有剩余流动性的项目。USD Gambit仅指向单一交易所,该交易所将在未来几周内逐步关闭。该项目自2023年运行至今,但未能受益于DeFi和永续合约交易的复苏。此次攻击表明所有Web3项目仍面临流动性被抽干的风险。
混币器活动在2025年末显著上升
2025年最后一季度,Tornado Cash的存款量出现激增。该混币器锁定的资产价值创下历史新高,资金既来自新近攻击事件,也包含历史漏洞利用所得。目前其持有超过33.8万枚ETH,甚至超越了2021年的峰值水平。
即使是受到更严格监控的Railgun混币器,也在2025年底达到了活跃度峰值。
新型攻击者加速资金转移以规避封禁
新型漏洞利用者会快速转移资金以避免地址被列入黑名单。然而,大多数Web3项目仍允许与攻击地址进行交易。与早期攻击不同,新型攻击者倾向于立即通过更广泛的Web3基础设施进行资产兑换和混币操作。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注