## Kerentanan ProxyAdmin Mengakibatkan Pencurian $1.5M di Blockchain ARB

Insiden keamanan yang signifikan telah mengompromikan ekosistem ARB, mengakibatkan kehilangan sekitar $1.5 juta melalui serangan manipulasi kontrak proxy yang canggih. Platform pemantauan keamanan Cyvers mendeteksi insiden ini, yang menargetkan proyek USDGambit dan TLP yang diterapkan di jaringan tersebut. Pelanggaran ini menyoroti kerentanan kritis dalam mekanisme tata kelola kontrak pintar.

## Penjelasan Teknis: Bagaimana Serangan Terjadi

Eksploitasi ini berpusat pada kompromi hak administratif kontrak proxy. Menurut analisis forensik, penerbit utama dari kedua proyek yang terdampak kehilangan akses ke akun mereka, memungkinkan penyerang mendapatkan kendali melalui manipulasi ProxyAdmin. Pelaku menyebarkan kontrak berbahaya yang mengalihkan izin tata kelola penting, secara efektif melewati kontrol akses standar.

Penyerang, yang beroperasi dari alamat "0x763…12661," menargetkan struktur TransparentUpgradeableProxy dan secara sistematis menguras dana dari alamat korban "0x67a…e1cb4." Aset yang dicuri berjumlah sekitar $1.5M dalam token USDT. Analisis transaksi menunjukkan transfer token langsung dari alamat yang dikompromikan ke dompet penyerang, menunjukkan ketepatan dan skala pelanggaran yang terorganisir.

## Pencucian Aset dan Tantangan Pemulihan

Setelah pencurian, penyerang melaksanakan strategi pencucian multi-langkah. Dana yang dicuri pertama-tama dipindahkan dari jaringan ARB ke blockchain Ethereum, kemudian disetor ke Tornado Cash—protokol yang berfokus pada privasi yang dirancang untuk menyembunyikan asal-usul transaksi. Pendekatan canggih ini secara substansial memperumit upaya pemulihan dan pelacakan oleh penegak hukum.

## Implikasi untuk Keamanan Kontrak Pintar di ARBS

Insiden ini menegaskan kelemahan kritis dalam sistem tata kelola kontrak proxy. Meskipun proxy yang dapat ditingkatkan telah menjadi standar dalam infrastruktur DeFi, mereka memperkenalkan risiko tata kelola ketika kontrol akses tidak dikelola secara memadai atau terpusat. Serangan ini menunjukkan bahwa bahkan protokol yang sudah mapan tetap rentan terhadap eksploitasi eskalasi hak istimewa ketika kredensial penerbit dikompromikan.

Insiden ini menekankan kebutuhan mendesak akan solusi pemantauan keamanan yang lebih baik dan perlindungan multi-tanda tangan untuk fungsi tata kelola yang kritis. Proyek harus menerapkan kontrol akses berlapis, audit keamanan rutin, dan mekanisme jeda darurat untuk mengurangi risiko serupa di masa depan.