1,5 Mio. USD bei Arbitrum-DeFi-Angriff gestohlen

USDGambit und TLP auf Arbitrum verloren 1,5 Mio. USD, nachdem ein Angreifer Admin-Zugang erlangte, bösartige Contracts einsetzte und Gelder über Tornado Cash transferierte – ein weiteres Beispiel für DeFi-Sicherheitsrisiken.

Zwei auf Arbitrum basierende Projekte, USDGambit und TLP, wurden Ziel eines koordinierten Angriffs, bei dem rund 1,5 Millionen US-Dollar unbefugt abgezogen wurden. Der Angreifer erlangte Administratorrechte, nachdem der Deployer die Kontrolle über ein privilegiertes Konto verlor. Dadurch konnte er über ProxyAdmin-Berechtigungen bösartige Smart Contracts implementieren und Gelder aus beiden Protokollen abziehen. Die gestohlenen Vermögenswerte wurden schnell auf Ethereum gebridget und durch Tornado Cash geschleust, was die Nachverfolgung und Wiederherstellung erschwert. Der Vorfall verdeutlicht anhaltende Schwachstellen in Layer-2- und DeFi-Ökosystemen, insbesondere im Hinblick auf die Sicherheit privilegierter Konten und die Governance von Proxy Contracts. Analysten beobachten, dass solche Angriffe zunehmend kleinere Protokolle ins Visier nehmen, indem sie Governance- oder Admin-Rollen ausnutzen – ein Muster, das bereits bei früheren, prominenten Exploits zu sehen war. Das Ereignis unterstreicht den dringenden Bedarf an robusten Sicherheits- und Überwachungslösungen, auch für weniger bekannte Projekte, da Angreifer weiterhin Schwachstellen in der DeFi-Infrastruktur ausnutzen.