Arbitrum DeFi 공격으로 150만 달러 탈취

Arbitrum의 USDGambit와 TLP가 공격자의 관리자 권한 탈취와 악성 컨트랙트 배포, Tornado Cash를 통한 자금 세탁으로 150만 달러를 도난당해 DeFi 보안 위험이 드러났습니다.

두 개의 Arbitrum 기반 프로젝트인 USDGambit와 TLP가 약 150만 달러의 무단 인출로 이어진 조직적인 공격을 당했습니다. 공격자는 배포자가 특권 계정의 통제권을 상실한 후 관리자 권한을 획득했고, ProxyAdmin 권한을 통해 악성 컨트랙트를 배포할 수 있었습니다. 이를 통해 공격자는 두 프로토콜의 자금을 탈취했습니다. 탈취된 자산은 신속하게 Ethereum으로 브릿지되어 Tornado Cash를 통해 세탁되어 추적과 회수가 어렵게 되었습니다. 이번 사건은 레이어2 및 DeFi 생태계의 지속적인 취약성, 특히 특권 계정 보안과 프록시 컨트랙트 거버넌스의 문제를 부각시켰습니다. 분석가들은 이러한 공격이 최근 고도화된 공격 패턴을 따라 거버넌스 또는 관리자 역할을 악용해 소규모 프로토콜을 점점 더 많이 노리고 있다고 지적합니다. 이 사건은 덜 알려진 프로젝트라도 강력한 보안 및 모니터링 솔루션의 필요성을 시사합니다.