DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3655

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик: BTC вряд ли вернется к медвежьему рынку при новом повышении ставок

Аналитик Мерфи считает, что возможное повышение ставки ФРС само по себе не означает возвращение BTC к медвежьему рынку: важнее темпы ужесточения политики и текущее состояние рынка. Он напомнил, что в 2022 году после роста ставки на 425 базисных пунктов BTC упал с $41 000 до $15 800, потеряв 65%, тогда как в 2023 году после четырех повышений по 25 базисных пунктов курс вырос с $16 500 до $42 000. По его оценке, нынешняя структура рынка больше похожа на 2023 год, поэтому при повышениях по 25 базисных пунктов BTC, скорее всего, лишь замедлит рост цикла, а не вернется к устойчивому падению.

Крупный держатель UNI впервые зафиксировал прибыль в $1,502 млн

Крупный инвестор в UNI, торговавший по стратегии UNI diamond, с августа 2025 года по февраль этого года накопил 1 миллион UNI на $5,59 млн, снижая среднюю цену покупки с $9,23 до $3,19 при итоговой средней себестоимости около $5,59. За последние 4 часа адрес 0xa03…17687 впервые продал 500 000 UNI, зафиксировал прибыль в $1,502 млн и сохранил 50% позиции.

Индекс Hang Seng вырос на 0,6%, акции MINIMAX-W прибавили 18,92%

По итогам торгов в Гонконге индекс Hang Seng поднялся на 0,6%, а Hang Seng Tech — на 2,2%. Акции Zhipu выросли на 5,41%, а бумаги MINIMAX-W подскочили на 18,92%.

Цзян Чжуоэр считает маловероятным падение BNCB ниже $5,76

Основатель майнингового пула LTC Цзян Чжуоэр заявил, что токен bStock BNCB, связанный с компанией BNC, ранее опускался ниже $5 и назвал это редкой возможностью для покупки. По его словам, уровень $5,76 стал важной точкой после репоста CZ о голосовании по переименованию BNC, а диапазон $5,5-$5,76 он считает привлекательным для покупки, отмечая, что при цене $5,76 показатель mNAV составляет 61%. Чжуоэр также добавил, что из-за повышенных рисков при покупке акций компаний малой капитализации с кредитным плечом предпочтительнее покупать спотовые акции bStock — BNCB, а поддержку спросу, как ожидается, окажут CZ и Binance.

Токен Solana PUMPCADE за сутки вырос более чем на 42%, капитализация достигла $13 млн

Токен экосистемы Solana PUMPCADE за 24 часа подорожал более чем на 42%, а его рыночная капитализация достигла $13 млн. PUMPCADE связан с проектом Pumpcade — рынком прогнозов на платформе Pump.fun, который занял третье место на хакатоне в марте и получил инвестиции на $250 000 от Pump Fund. Токен отличается низким объемом торгов и высокой волатильностью, поэтому инвесторам стоит учитывать повышенные риски.