"アービトラムネットワークで疑わしい取引を検出…プロキシ契約を悪用して約150万ドルを窃取した疑い"

アービトラム（Arbitrum）ネットワークでプロキシ契約を悪用したとみられる疑わしい取引が検出され、これにより約150万ドル規模の資金損失が発生した状況が確認された。

5日、ブロックチェーンセキュリティ企業サイバーアラート（Cyvers Alert）はX（旧Twitter）を通じて「アービトラムネットワーク上でプロキシ契約に関連する多数の疑わしい取引を検出した」と発表し、「現時点で推定される被害額は約150万ドル」と述べた。

サイバーアラートの初期分析によると、USDGambitとTLPプロジェクトを単独でデプロイ・管理していた運営者のアカウントが外部に露出したと推定される。このアカウントを取得した攻撃者は新しい契約をデプロイした後、管理者権限(ProxyAdmin)を自らが制御できるように変更し、既存のプロキシ契約に対する支配権を掌握したと分析されている。

この過程で流出した資金はアービトラムネットワークからイーサリアムネットワークに移された後、資金の流れを隠すためのプライバシーミキサーであるトーネードキャッシュ（Tornado Cash）に入金されたと把握されている。

サイバーアラートは「今回の事例はプロキシ構造における管理者権限の管理がいかに重要かを改めて示している」とし、「類似のセキュリティインシデントを防ぐためにプロジェクト運営者やインフラ提供者の細心の注意が必要だ」と述べた。