Arbitrum DeFi Saldırısında 1,5 Milyon Dolar Çalındı

Arbitrum üzerindeki USDGambit ve TLP, admin erişimiyle yapılan saldırıda 1,5 milyon dolar kaybetti. Fonlar Tornado Cash'e aktarıldı; olay DeFi güvenlik risklerini öne çıkardı.

Arbitrum tabanlı iki proje olan USDGambit ve TLP, koordineli bir saldırı sonucu yaklaşık 1,5 milyon doların yetkisiz şekilde çekilmesiyle karşı karşıya kaldı. Saldırgan, deployer'ın ayrıcalıklı bir hesabın kontrolünü kaybetmesinin ardından yönetici erişimi elde etti ve ProxyAdmin izinleri aracılığıyla zararlı akıllı kontratlar dağıttı. Bu sayede saldırgan, her iki protokolden de fonları boşaltabildi. Çalınan varlıklar hızla Ethereum'a bridge edildi ve Tornado Cash üzerinden aktarıldı, bu da izleme ve kurtarma çabalarını zorlaştırdı. Olay, Layer-2 ve DeFi ekosistemlerinde özellikle ayrıcalıklı hesap güvenliği ve proxy kontrat yönetimi konularında süregelen zafiyetleri gözler önüne seriyor. Analistler, bu tür saldırıların giderek daha küçük protokolleri hedef aldığını ve yönetim veya admin rollerini suistimal ederek önceki büyük ölçekli saldırıların izinden gittiğini belirtiyor. Bu olay, merkeziyetsiz finans altyapısındaki zayıflıkların saldırganlar tarafından istismar edilmeye devam ettiği bir ortamda, daha az bilinen projeler için bile güçlü güvenlik ve izleme çözümlerine acil ihtiyaç olduğunu vurguluyor.