DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3440

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ETF Hyperliquid привлёк $16,1 млн за день и продлил серию притоков до 8 сессий

Вчера ETF Hyperliquid зафиксировал чистый приток $16,1 млн: $8,4 млн пришлись на BHYP, ещё $7,7 млн — на THYP. Фонд показывает приток средств уже 8 торговых дней подряд, а общий объём чистых поступлений почти достиг $70 млн.

Рынок заложил в цены повышение ставки ФРС на 25 базисных пунктов к концу 2026 года

Рыночные котировки показывают, что трейдеры полностью учли в ценах повышение ставки Федеральной резервной системой на 25 базисных пунктов к концу 2026 года. Член Совета управляющих ФРС Кристофер Уоллер заявил, что регулятору не стоит давать сигналы о дальнейшем снижении ставок и сейчас лучше сохранить текущую политику.

Дочерние компании Up Fintech оштрафованы в Пекине на 308,1 млн юаней за нелицензированную торговлю ценными бумагами

Up Fintech (ранее Tiger Securities) сообщила, что 22 мая 2026 года несколько ее дочерних компаний получили уведомление от пекинского подразделения CSRC о расследовании подозрений в незаконной деятельности с ценными бумагами, фондами и фьючерсами. Регулятор пришел к выводу, что компании вели несанкционированную трансграничную торговлю ценными бумагами и другую нелицензированную работу на материковом Китае, назначив штрафы на 308,1 млн юаней и конфисковав незаконную прибыль на 103,1 млн юаней. Глава компании У Тяньхуа получил предупреждение и штраф 1,25 млн юаней; на конец 2025 года активы розничных клиентов из материкового Китая составляли около 10% от всех клиентских активов группы.

Уоллер призвал ФРС отказаться от сигналов о снижении ставок из-за инфляционных рисков

Член Совета управляющих ФРС Кристофер Уоллер заявил, что на фоне растущих инфляционных рисков регулятору не стоит и дальше намекать на скорое снижение ставок. По его словам, конфликт на Ближнем Востоке может подтолкнуть цены на нефть и сырьё и разогнать более устойчивую инфляцию, поэтому в ближайшее время разумно держать ставку в диапазоне 3,5%–3,75%. Уоллер добавил, что если инфляция в ближайшее время не начнёт снижаться, в будущем нельзя исключать и повышение ставки.

Трейдеры ждут повышения ставки ФРС в октябре

Рыночные котировки показывают, что участники рынка фьючерсов на процентные ставки в США ожидают повышения ставки Федеральной резервной системой уже в октябре, сообщает FX Street.