攻擊者入侵 Arbitrum 上的兩個 DeFi 智能trac，造成損失高達 150 萬美元。

鏈上研究發現，兩個基於 Arbitrum 的項目出現資金流出。攻擊者成功入侵了這兩個項目，並啓動了惡意智能trac。. 

同一部署者推出的兩個 Arbitrum 項目遭遇未經授權的提款，損失金額估計達 150 萬美元。攻擊者設法獲得了管理員權限，並將智能trac替換爲惡意版本。. 

Cyvers Alert 注意到 Arbitrum 上有多筆可疑交易最活躍的Ethereum兼容 L2 網絡之一

初步調查顯示，USDGambit 和 TLP 項目的部署者可能已失去對其賬戶的訪問權限。這使得攻擊者能夠發起一個具有 ProxyAdmin 權限的新trac，從而控制這兩個 DeFi 項目。被盜資金被橋接到 Ethereum 並混入其他資產中。. 

仲裁攻擊遵循類似的小規模智能trac漏洞利用方式。

最近的攻擊延續了針對小型協議的相對複雜且有針對性的攻擊趨勢。儘管加密貨幣黑客攻擊在過去一年有所減少，但去DeFi 、個人錢包以及智能合約trac是主要攻擊目標之一。

此次攻擊緊隨近期Unleash Protocol被盜事件之後，攻擊者再次成功入侵治理流程並部署惡意智能合約trac與之前的攻擊一樣，被盜資金幾乎立即被混用。

即使在去年的資金外流之後，Arbitrum 仍然是DeFi的主要場所，目前仍有超過30 億美元的流動性。

最近的攻擊目標是一些相對不爲人知的項目。

近期發生的攻擊事件影響了一些相對不知名的項目，涉案金額也較小。此次攻擊採用了與朝鮮黑客相關的作案手法，這些黑客主要利用 Ethereum 網絡和Tornado Cash 進行洗錢。. 

在這種情況下，攻擊者選擇了一個仍有剩餘流動性的項目。USD Gambit指出，該項目是一個交易所，該交易所將在未來幾周內逐步關閉。該項目自 2023 年上線以來，並未受益於DeFi和永續期貨交易的復甦。最近的攻擊表明，所有 Web3 項目仍然面臨着流動性枯竭的風險。

2025年第四季度，Tornado Cash也出現激增。由於新近遭受的黑客攻擊以及之前的漏洞利用，該混合器鎖定的以太坊價值創下歷史新高。混合器中持有超過33.8萬枚以太坊，甚至超過了2021年的峯值。

即使是需要更多監測的電磁炮混合器，其活動高峰期也定於 2025 年底。

新攻擊者行動迅速，以避免地址被列入黑名單。然而，大多數 Web3 項目允許交易，而不會將攻擊地址列入黑名單。與以往的攻擊不同，新攻擊者往往會立即交換和混合資金，因爲他們依賴於更廣泛的 Web3 基礎設施。.

如果您正在閱讀本文，那麼您已經領先一步了。請持續關注我們的新聞通訊。