DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3431

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

OpenAI готовится подать заявку на IPO

OpenAI в ближайшие дни или недели планирует подать заявку на первичное публичное размещение акций. Компания может выйти на биржу в ближайшее время, но точные сроки пока не раскрывает.

Bitcoin развернулся вниз у 200-дневной скользящей средней, медвежий тренд усиливается

Аналитики CryptoQuant сообщили, что Bitcoin развернулся после теста сопротивления на уровне 200-дневной скользящей средней, а ситуация напоминает март 2022 года, когда после роста на 43% цена снова ушла в снижение. После пробоя $80 000 спрос начал сокращаться: спекулятивный интерес к бессрочным фьючерсам развернулся вниз, спотовый спрос падал быстрее, а спотовые ETF в США перешли к недельным чистым продажам. Отрицательная премия Coinbase указывает на осторожность американских инвесторов, а «показатель бычьего рынка» снизился с 40 до 20; при продолжении отката ключевой поддержкой может стать $70 000.

Фонд Леопольда Ашенбреннера нарастил долю в T1 Energy, акции TE взлетели на 27,8%

По данным Bitget, фонд Situational Awareness LP под управлением 25-летнего инвестора Леопольда Ашенбреннера в I квартале 2026 года впервые совершил чистую покупку и продолжил показывать сильную динамику на торгах в США. Акции T1 Energy (TE) подскочили на 27,8% до $8,8, а HIVE Digital (HIVE) выросли на 10,9% до $3,715. При этом обе компании сейчас убыточны, поэтому их показатель P/E остается отрицательным.

Трамп сообщил о близости завершения переговоров США и Ирана: золото и акции растут, нефть дешевеет

После заявления Трампа о том, что переговоры США и Ирана находятся на «завершающей стадии», спотовое золото краткосрочно выросло и превысило $4550 за унцию. Нефть WTI и Brent подешевела на $3 до $101,08 и $100,31 за баррель, а три ключевых фондовых индекса США прибавили более 1% каждый. На Polymarket вероятность «заключения постоянного мирного соглашения между США и Ираном» выросла до 21% до конца этого месяца и до 37% до конца июня.

Mercury привлекла $200 млн в раунде под лидерством TCV

Финтех-компания Mercury закрыла раунд финансирования на $200 млн, который возглавил фонд TCV, при участии Sequoia Capital, Andreessen Horowitz (a16z) и Coatue Management. Компания обслуживает более 300 000 стартапов и сообщает о годовой выручке около $650 млн, отмечая рост спроса из-за бума стартапов в сфере ИИ. Mercury также получила условное одобрение OCC и планирует подать заявку на федеральную банковскую лицензию, чтобы развивать кредитные продукты, подключиться к Zelle и меньше зависеть от банков-партнеров.