DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3641

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Micron объявила рекордные премии в Тайване, но профсоюз сохраняет угрозу забастовки

Micron Technology сообщила о рекордных выплатах сотрудникам в Тайване за 2026 финансовый год: некоторые работники получат премии в размере 68 месячных зарплат, а минимальная выплата составит 1,7 млн новых тайваньских долларов, или около $53 800. Младшие инженеры в среднем получат около 3,4 млн новых тайваньских долларов общего вознаграждения, не считая ежегодных акций. При этом профсоюз Таоюаня, представляющий около двух третей сотрудников Micron в Тайване, требует направлять на премии 15% операционной прибыли и грозит продолжить процедуру забастовки, если компания не выполнит условия. В Micron в Тайване работают около 15 000 человек, а общий объем инвестиций компании в регионе превысил 1,6 трлн новых тайваньских долларов.

Лиз Миллер: ФРС может повысить ставку, хотя экономика остается стабильной

Основательница Summit Place Financial Advisors Лиз Миллер считает, что ФРС, вероятно, повысит ставку на следующей неделе, как и ожидает рынок. При этом, по ее мнению, в целом экономика остается стабильной, поэтому дальнейшее ужесточение политики в принципе не нужно. Миллер отметила, что часть руководства ФРС выступает за меры для сдерживания инфляции и возвращения ее к целевому уровню 2%. Она добавила, что регулятору стоит понаблюдать, распространится ли рост цен на нефть на другие отрасли, и дождаться дальнейшего замедления базовой инфляции.

Акции США выросли после данных по инфляции, доходность 10-летних облигаций приблизилась к 5%

Американский рынок акций восстановился после публикации августовского CPI в США, который оказался немного выше ожиданий, усилив прогнозы повышения ставки ФРС на 25 базисных пунктов на следующей неделе. В пятницу S&P 500 вырос на 0,9%, Dow — примерно на 1%, Nasdaq — на 1%, а доходность 10-летних казначейских облигаций США достигла 4,974% против 4,783% неделей ранее. Дополнительное давление на рынок оказывает нефть: Brent закрылась на уровне $104,61 за баррель, прибавив за неделю более 8% на фоне рисков для поставок из Саудовской Аравии и Ормузского пролива. На Уолл-стрит теперь следят не только за новым шагом ФРС, но и за тем, как долго ставки останутся высокими и насколько это ударит по экономике и прибыли компаний.

CICC: инфляция в США в августе приблизила ФРС к возможному повышению ставки в сентябре

CICC сообщила, что в августе CPI в США вырос на 0,4% месяц к месяцу, базовый CPI — на 0,3%, а в годовом выражении базовый показатель достиг 2,4%, немного превысив ожидания рынка. По оценке компании, этих данных достаточно, чтобы ФРС 16 сентября повысила ставку на 25 базисных пунктов — до 3,75–4%, а также сохранила более жесткий сигнал по дальнейшей денежно-кредитной политике. В CICC добавили, что инфляцию по-прежнему поддерживают рост цен на энергию и устойчиво высокие цены в сфере услуг, а рынок может недооценивать риск новых повышений ставки в этом или следующем году.

FT: Ли Линь продал лондонский особняк The Holme примерно за £190 миллионов

По данным Financial Times, основатель Huobi Ли Линь продал особняк The Holme в лондонском Риджентс-парке примерно за £190 миллионов. Недвижимость с 40 спальнями и частными садами площадью около 4 акров он купил в 2024 году за £139 миллионов и спустя почти два года перепродал, заработав около £51 миллиона. Ли Линь основал Huobi в 2013 году и продал свою долю в компании в 2022 году. Сейчас его семейный офис Avenir Group в Гонконге инвестирует в цифровые активы, а сам предприниматель владеет 30% Bitfire Group.