## ARB: 1,5 juta dolar dicuri melalui kerentanan dalam protokol kontrak yang dapat diperbarui

Jaringan Arbitrum (ARB) mengalami insiden keamanan serius yang mengakibatkan pencurian sebesar 1,5 juta dolar. Serangan ini, yang terdeteksi oleh Cyvers pada 5 Januari 2026, memanfaatkan kelemahan kritis dalam kontrak proxy yang digunakan oleh proyek TLP dan USDGambit. Eksploitasi ini menunjukkan bagaimana bahkan ekosistem blockchain yang mapan tetap rentan terhadap teknik manipulasi tata kelola yang canggih.

## Bagaimana serangan terjadi: manipulasi ProxyAdmin

Penyerang memanfaatkan kendali terpusat dari struktur ProxyAdmin, sebuah lapisan tata kelola penting dalam kontrak yang dapat diperbarui. Menggunakan alamat "0x763…12661", pelaku jahat menargetkan sebuah TransparentUpgradeableProxy dan kemudian mengakali pembatasan akses konvensional.

Menurut analisis forensik, deployer utama dari proyek yang terlibat kehilangan akses ke hak administratif mereka, memungkinkan penyerang mengambil alih kendali penuh. Penjahat tersebut kemudian mengubah izin ProxyAdmin dan mulai mentransfer dana secara ilegal. Transfer dilakukan ke alamat "0x67a…e1cb4" dalam bentuk $USDT, dengan jumlah total mencapai 1,5 juta dolar.

## Dari pencurian ke pencucian: jalur dana

Setelah pencurian di jaringan ARB selesai, penyerang dengan cepat mentransfer aset yang dicuri ke ekosistem Ethereum, di mana transfer tidak tercatat di jaringan dengan jejak yang sama. Selanjutnya, dana tersebut disetor ke Tornado Cash, sebuah protokol terdesentralisasi yang khusus menangani operasi privasi, untuk sepenuhnya mengaburkan jejak transaksi ilegal.

Strategi multi-langkah ini membuat upaya pemulihan menjadi jauh lebih kompleks dan menyoroti bagaimana para penyerang menggunakan berbagai lapisan infrastruktur terdesentralisasi untuk menutupi jejak mereka.

## Pelajaran keamanan: kerentanan endemik tata kelola terpusat

Insiden di jaringan ARB merupakan alarm penting bagi seluruh ekosistem DeFi. Meskipun kontrak proxy kini menjadi standar dalam solusi Layer 2, pengelolaan hak administratif yang terpusat tetap menjadi titik kelemahan kritis. Manipulasi struktur ProxyAdmin telah membuktikan bahwa satu kompromi dapat mengancam jutaan dolar dalam aset.

Pemantauan perilaku abnormal secara canggih, verifikasi transaksi mencurigakan, dan identifikasi penerima yang tidak biasa secara cepat sangat penting. Ekosistem blockchain harus mengadopsi solusi tata kelola multi-sig dan sistem kontrol akses berbasis desentralisasi untuk secara signifikan mengurangi risiko eksploitasi serupa.