ARBネットワークで発生した攻撃事件を見て、非常に怖くなりました。Cyversのデータによると、攻撃者は代理コントラクトの脆弱性を操作し、一度に150万ドルを盗み出しました。対象はUSDGambitとTLPの二つのプロジェクトです。

攻撃手法は実際にはProxyAdminの権限を狙ったものでした。攻撃者は自分のコントラクトを展開し、管理者権限を更新して、元々の権限制限を直接回避しました。被害者のアドレスにあった150万ドルのUSDTは、そのまま攻撃者のウォレットに送られました。取引記録を確認したところ、資金の流れは非常に明確で、ただ単に移動されていただけでした。

さらに悪質なのは、盗まれた資金がすぐにクロスチェーンでイーサリアムに送られ、その後Tornado Cashに流し込まれて資金の出所を隠蔽したことです。これにより、150万ドルはほとんど追跡できなくなっています。今回の事件は、代理コントラクトのガバナンスにおける大きな脆弱性を露呈しました。特に集中管理された権限管理のリスクがいかに大きいかを示しています。今後はDeFiプロジェクトはコントラクトのセキュリティ監査をより重視すべきです。