USDT durch raffinierte Proxy-Attacke im Arbitrum-Netzwerk gestohlen

Das Arbitrum-Netzwerk war erneut Ziel eines ausgeklügelten Angriffs, bei dem eine Schwachstelle in einem Proxy-Vertrag ausgenutzt wurde. Die Sicherheitsplattform Cyvers hat den Angriff analysiert und berichtet, dass Kryptowährungen im Wert von etwa 1,5 Millionen US-Dollar entwendet wurden. Allein eine der betroffenen Wallets verlor 666.867 USDT, also fast den gesamten Betrag in USDT.

Laut Cyvers auf X scheint der ursprüngliche Eigentümer der Projekte USDGambit und TLP die Kontrolle über seine Wallet verloren zu haben. Der Angreifer deployte anschließend einen neuen Vertrag und verschaffte sich Administratorrechte, indem er die ProxyAdmin-Einstellungen änderte. Dadurch erhielt er die vollständige Kontrolle über den Smart Contract.

Manipulation des Smart Contracts und Kontrollverlust

Der Angriff erfolgte am 5. Januar 2026 gegen 01:20 UTC. Die Angriffssequenz zeigt klar, wie der Zugriff auf den Smart Contract missbraucht wurde. Die betroffene Adresse verlor 667.109 USDT, die nahezu unmittelbar an die Wallet des Angreifers transferiert wurden. Der Wert der gestohlenen Mittel betrug 666.867,13 US-Dollar.

Auffällig ist, dass der gesamte Betrag in einem einzigen Schritt vom Opfer zum Angreifer übertragen wurde. Anschließend wurden die Mittel über eine Bridge ins Ethereum-Netzwerk verschoben und letztlich auf Tornado Cash eingezahlt – mutmaßlich, um die Herkunft zu verschleiern.

Auf X ansehen

Wachsende Bedenken hinsichtlich der Sicherheit von Smart Contracts

Solche Angriffe verdeutlichen erneut, wie entscheidend ein sicheres Zugriffsmanagement bei Smart Contracts ist. Wenn eine einzelne Partei vollständige Kontrolle über einen ProxyAdmin besitzt, können Fehler oder ein Verlust des Zugangs fatale Folgen haben – insbesondere bei Projekten, die mehrere Netzwerke wie Arbitrum und Ethereum übergreifen. Bereits früher in diesem Jahr wurde deutlich, dass auch Stablecoins wie USDT gezielt angegriffen werden können – insbesondere in sensiblen Situationen.

Cyvers ruft Projekte und Entwickler dazu auf, ihre Smart Contracts umfassend abzusichern und bietet eine Demo seines Monitoring-Tools über einen Calendly-Link an. Der Angriff unterstreicht die Bedeutung von Echtzeit-Erkennung, gerade in Zeiten zunehmender Bridge-Angriffe und Cross-Chain Exploits.

Ob die gestohlenen Mittel noch nachverfolgt werden können, ist derzeit unklar. Durch die Nutzung von Tornado Cash sinken die Chancen auf eine Rückgewinnung erheblich.