Het Arbitrum netwerk is opnieuw het doelwit van een slimme aanval, waarbij een kwetsbaarheid in een proxy contract is misbruikt. Beveiligingsplatform Cyvers heeft de aanval in kaart gebracht en meldt dat er voor zo’n $1,5 miljoen aan crypto is buitgemaakt. Eén van de betrokken wallets verloor alleen al $666.867 aan USDT.
Volgens Cyvers op X lijkt het erop dat de oorspronkelijke eigenaar van de projecten USDGambit en TLP de controle over zijn wallet is kwijtgeraakt. De aanvaller heeft vervolgens een nieuw contract gedeployed en zichzelf beheerdersrechten gegeven door de ProxyAdmin instellingen te wijzigen. Daarmee kreeg hij volledige toegang tot het smart contract.
Smart contract manipulatie en verlies van controle
Het ging mis rond 01:20 UTC op 5 januari 2026, toen de exploit werd uitgevoerd. In de flow van de aanval is duidelijk te zien dat de smart contract toegang werd misbruikt. Het slachtoffer adres verloor 667.109 USDT, die vrijwel direct terechtkwamen op het wallet adres van de aanvaller. De waarde van de gestolen fondsen werd vastgesteld op $666.867,13.
Opvallend is dat het gestolen bedrag vrijwel identiek in één beweging werd verplaatst van het slachtoffer naar de aanvaller. Daarna zijn de fondsen via een bridge naar Ethereum gestuurd en uiteindelijk gedeponeerd op Tornado Cash, vermoedelijk om de herkomst te verbergen.
Toenemende zorgen over smart contract veiligheid
Dit soort aanvallen laat opnieuw zien hoe belangrijk toegangsbeheer binnen smart contracts is. Wanneer één partij volledige macht heeft over een ProxyAdmin, kunnen fouten of verlies van toegang fatale gevolgen hebben. Zeker bij projecten die meerdere netwerken overstijgen, zoals in dit geval op Arbitrum en Ethereum. Eerder dit jaar werd al duidelijk dat ook stablecoins als USDT doelwit kunnen zijn bij gevoelige situaties.
Cyvers roept projecten en ontwikkelaars op om hun contracten goed te beveiligen en biedt zelfs een demo aan van hun monitoringtool via een Calendly link. De aanval benadrukt hoe belangrijk real time detectie is, zeker in een tijd waarin bridge aanvallen en cross chain exploits steeds vaker voorkomen.
Of de fondsen nog te traceren zijn, is op dit moment onduidelijk. Door het gebruik van Tornado Cash wordt de kans op terugvordering kleiner.
Wil jij altijd op de hoogte blijven van het laatste crypto nieuws? Volg ons dan gratis op Google Nieuws.
10% cashback met de Bybit Card, tot $40 bonus en 10% korting op fees
Bybit EU heeft haar Bybit Card in Europa gelanceerd, waarmee je bij meer dan 90 miljoen winkels kan betalen met je crypto, inclusief een 10% cashback. Om dit te vieren hebben zij een speciale promotie:
- 10% cashback op al je aankopen tot 150 EUR met de Bybit Crypto Card (meer informatie en voorwaarden)
- 10% korting op de handelskosten (30 dagen geldig, zichtbaar tijdens registratie)
- Tot $40 bonus na storting van $400 (meer informatie en voorwaarden)
Alle bovengenoemde bonussen zijn deze maand tegelijkertijd geldig.
Bybit beschikt over een MiCAR licentie en mag officieel in Europa opereren onder de nieuwe regels.
Om aanspraak te maken op de $40 is een storting van minimaal $400 vereist. Bij een storting van minimaal $100 ontvang je $20 (ongeveer €18,50). Alle gebruikers ontvangen de 10% korting op de handelskosten (geldig voor 30 dagen). De 20% cashback met de Bybit Card moet eerst geactiveerd worden.
Bybit heeft wereldwijd meer dan 70 miljoen gebruikers en meer dan 2 miljoen Bybit Card gebruikers. Registreer een account via onderstaande knop en profiteer van de welkomstbonus. Je vindt de voorwaarden op de actiepagina.