## ARB: 1,5 миллиона долларов украдены через уязвимость в протоколе обновляемых контрактов

Сеть Arbitrum (ARB) столкнулась с серьезным инцидентом безопасности, в результате которого было похищено 1,5 миллиона долларов. Атака, обнаруженная Cyvers 5 января 2026 года, использовала критическую уязвимость в прокси-контрактах, используемых проектами TLP и USDGambit. Эксплойт продемонстрировал, что даже устоявшие экосистемы блокчейн остаются уязвимыми к сложным техникам манипуляции управлением.

## Как произошла атака: манипуляция ProxyAdmin

Злоумышленник действовал, используя централизованный контроль над структурой ProxyAdmin — важным уровнем управления в обновляемых контрактах. Используя адрес "0x763…12661", злоумышленник нацелился на TransparentUpgradeableProxy и затем обошел обычные ограничения доступа.

Согласно судебному анализу, основной разработчик задействованных проектов потерял доступ к своим административным привилегиям, что позволило злоумышленнику полностью взять контроль. Затем преступник изменил разрешения ProxyAdmin и начал незаконно переводить средства. Перевод был осуществлен на адрес "0x67a…e1cb4" в виде $USDT, а общая сумма достигла 1,5 миллиона долларов.

## От похищения к отмыванию: путь средств

После завершения кражи в сети ARB злоумышленник быстро перевел украденные активы в экосистему Ethereum, где переводы не регистрировались в сети с той же прослеживаемостью. Затем средства были депонированы в Tornado Cash — децентрализованный протокол, специализирующийся на операциях с конфиденциальностью, — чтобы полностью замаскировать следы незаконных транзакций.

Эта многоступенчатая стратегия значительно усложнила усилия по возврату средств и подчеркнула, как злоумышленники используют различные уровни децентрализованной инфраструктуры для сокрытия своих следов.

## Уроки безопасности: эндемичные уязвимости централизованного управления

Инцидент в сети ARB является важным сигналом тревоги для всей экосистемы DeFi. Хотя прокси-контракты уже стали стандартом в решениях Layer 2, централизованное управление административными привилегиями продолжает оставаться критической слабостью. Манипуляция структурой ProxyAdmin показала, как одна компрометация может поставить под угрозу миллионы долларов в активах.

Расширенный мониторинг аномалий поведения, проверка подозрительных транзакций и своевременное выявление необычных получателей оказываются необходимыми. Экосистема блокчейн должна внедрять решения с мультиподписной управляемостью и системами контроля доступа, основанными на децентрализации, чтобы значительно снизить риск подобных эксплойтов.