Arbitrum-Hacks in 2026

Ein Server-Einbruch leerte die Hot Wallets des Krypto-Casinos Gamdom über mehrere Chains um rund 4,2 Millionen US-Dollar bei einer mutmaßlichen Schlüssel-Kompromittierung.

Angreifer missbrauchten einen Fehler in Limit Breaks Payment Processor mit veralteten Magic-Eden-Freigaben, um Token und NFTs von mindestens 2,8 Millionen US-Dollar zu stehlen.

Angreifer manipulierten per Social Engineering einen AFX-Trade-Entwickler, erlangten 5 von 7 Bridge-Validator-Schlüsseln und entwendeten 24,15 Mio. USD in USDC.

Ein Angreifer entwendete rund 1,34 Mio. US-Dollar in USDC aus dem CLS-Vault von Cascade, einem von Polychain unterstützten Perpetuals-Protokoll auf Arbitrum.

Ein Angreifer übernahm Ostiums Preisfeed und lieferte vordatierte Orakelpreise, um bestätigte 23,75 Mio. US-Dollar aus dem OLP-Vault auf Arbitrum zu erbeuten.

Ein Angreifer entwendete Hinkal rund 820.000 USD in USDC — nahezu die gesamte chainübergreifende TVL — über ungeprüfte 'proofless'-Einzahlungen und wusch die Beute über Tornado Cash und THORChain.

Eine Confused-Deputy-Schwachstelle im Drittanbieter-Modul SquidRouterModule ermöglichte den Diebstahl von rund 3,8 Mio. USD aus 88 Gnosis-Safe-Wallets auf Ethereum, Base und Arbitrum.

1 Mrd. gebridgte DOT auf Hyperbridge gemintet, nachdem ein fehlender Bounds-Check in VerifyProof MMR-Proof-Fälschung erlaubte; realer Verlust ~2,5 Mio. $.