UXLINK Multi-Sig Delegatecall
UXLINK, ein Web3-Social-Protokoll, verlor rund 41 Mio. $ nach Kompromittierung der Multi-Sig-Keys und Ausnutzung eines uneingeschränkten delegatecall-Pfads.
Verlust
41.0M
USD
Dossier Jahr × Chain
Arbitrum-Hacks in 2025
Gesamtverluste
$145.0M
5 Vorfälle
BtcTurk Zweiter Hot-Wallet-Hack
Eine Hot-Wallet-Kompromittierung über 7 Chains entzog BtcTurk 48 Mio. USD, ihr zweiter großer Hack in 14 Monaten. Cold Storage blieb unangetastet.
Verlust48.0MUSDGMX GLP-Exploit
Ein reentrancy-naher Fehler in der GLP-Preislogik von GMX v1 ließ einen Angreifer rund 42 Mio. $ abziehen — das meiste binnen Tagen gegen Bounty zurück.
Verlust42.0MUSDAbracadabra GMX Cauldron Selbst-Liquidation
Angreifer entzog Abracadabras GM Cauldrons 13 Mio. USD (6.260 ETH) durch fehlschlagende GMX-Einlage, Selbst-Liquidation und erneutes Leihen der Sicherheit.
Verlust13.0MUSDMoby Trade geleakter Schlüssel
Moby Trade, ein Arbitrum-Options-Protokoll, verlor ~1 Mio. $ nach Kompromiss eines privilegierten Schlüssels. SEAL-White-Hats begrenzten den Schaden.
Verlust1.0MUSD