DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3607

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy сохранила 840 447 BTC и сформировала денежный резерв на $1,59 млрд после привлечения $2 млрд

Strategy не покупала BTC на прошлой неделе и сохранила объем своих активов на уровне 840 447 BTC. После продажи 18,26 млн акций MSTR компания привлекла около $2 млрд, направила $136,4 млн на выкуп привилегированных акций STRC, добавила $300 млн в долларовый резерв и открыла новый денежный счет на $1,59 млрд. На конец недели у Strategy было $5,1 млрд в резерве и $1,59 млрд на новом счете, а общий объем средств достиг $6,69 млрд.

SBI Group возглавила раунд Fasset на $68 млн при оценке в $1 млрд

Японская SBI Group возглавила раунд серии C для Fasset на $68 млн при оценке компании в $1 млрд. Привлеченные средства направят на развитие цифрового банка в Малайзии, расширение платежей в стейблкоинах и инфраструктуры Own Network, которая связывает банки, платежные сервисы и поставщиков ликвидности более чем в 100 банковских коридорах. После закрытия раунда SBI планирует увеличить долю в Fasset через исполнение варрантов, а сама компания может стать аффилированной структурой группы. С начала 2026 года Fasset привлекла $119 млн, включая раунд серии B на $51 млн в мае.

Приток в биткоин-ETF в США достиг $1,92 млрд — это лучший недельный результат с октября 2025 года

Американские спотовые биткоин-ETF за неделю, завершившуюся в пятницу, привлекли $1,92 млрд чистого притока — это максимальный показатель почти за 10 месяцев. На фоне роста спроса цена BTC за неделю поднялась более чем на 20% и в пятницу ненадолго превысила $79 000. По данным SoSoValue, с начала 2026 года спотовые биткоин-ETF в США все еще показывают чистый отток около $2,91 млрд, несмотря на сильный августовский результат в $2,38 млрд. Фонд iShares Bitcoin Trust от BlackRock внес основной вклад в приток средств на прошлой неделе, получив около $1,33 млрд за пять торговых дней подряд.

Исследование ФРС: ожидания доходности сильнее всего влияют на решения криптоинвесторов

Исследование Федерального резервного банка Кливленда показало, что различия между владельцами и невладельцами криптовалюты лучше всего объясняются ожиданиями доходности и риска, а не возрастом, доходом или полом. Владельцы криптовалюты в среднем ждут доходность на уровне 22% в следующем году против 7% у тех, кто не держит такие активы, при этом в 2021 году 87% невладельцев и 54% владельцев заявили, что не понимают, какой доходности ожидать. Эксперимент в 2025 году показал, что информация о доходности BTC за предыдущие 12 месяцев увеличивала желаемую долю криптовалюты в портфеле примерно на 2 процентных пункта, или на 47% относительно уровня 4,3% в контрольной группе, а фактические покупки выросли примерно на 2,5 процентного пункта. Авторы считают, что это может усиливать волатильность рынка: рост цен привлекает новых покупателей, а удвоение цены BTC повышало вероятность покупки товаров длительного пользования на 1,4 процентного пункта, что эквивалентно росту примерно на 7%.

BYDFi выступит спонсором Coinfest Asia 2026

Глобальная криптобиржа BYDFi выступит золотым спонсором Coinfest Asia 2026, который пройдет 20–21 августа на Бали. Мероприятие позиционируется как «Всемирный криптофестиваль для...