DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3136

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трамп сомневается в гарантии победы Республиканцев на промежуточных выборах из-за частичной реализации экономических мер

Президент Трамп заявил, что привлечение миллиардов долларов инвестиций поможет изменить экономику США, но признал, что его экономические инициативы еще не полностью реализованы. Он не уверен, что это обеспечит Республиканской партии преимущество на промежуточных выборах и сохранение контроля над Палатой представителей.

Football.Fun запускает публичную продажу 16 декабря на Legion

Приложение для спортивных прогнозов Football.Fun начнет публичную продажу 16 декабря на платформе Legion. Для участия пользователям потребуется внести $1 в сети Ethereum.

Трамп рассчитывает на сохранение низких процентных ставок в течение года

Президент Трамп выразил надежду, что процентные ставки останутся на уровне 1,0% или ниже в течение следующего года. Он считает, что это поможет поддержать экономику и инвестиции.

Атака на хранилище Aevo Ribbon DOV привела к потерям в $2,7 млн

12 декабря хранилище старой версии Ribbon DOV на платформе Aevo подверглось атаке из-за уязвимости в смарт-контракте, что вызвало потерю около $2,7 млн и 32% активов. Платформа продолжает работу, все хранилища Ribbon остановлены и будут деактивированы. Пользователям советуют вывести средства после обновления контракта, которое выйдет на следующей неделе, а заявки на компенсацию можно подать до 12 июня 2026 года с возможной выплатой до 19% от потерянных средств.

Майкл Сейлор продолжит накапливать BTC несмотря на нестабильность рынка

Майкл Сейлор заявил, что будет продолжать покупать биткоин, пока на рынке не прекратятся жалобы и паника. Компания Strategy сохранит место в индексе Nasdaq 100, несмотря на критику и сомнения в устойчивости подобных бизнес-моделей. В то же время MSCI рассматривает возможность исключения Strategy и похожих компаний из своих индексов в январе.