DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3480

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

JPMorgan Chase увеличил долю в Sivers выше 5,25%, усилив интерес институциональных инвесторов

Инвестор Serenity заявил, что рынок мог недооценить раскрытие JPMorgan Chase о владении более 5,25% в Sivers (SIVE) и оценил объем вложений примерно в $135 млн. По его словам, из-за ограниченного свободного обращения акций фонды будут наращивать позицию постепенно, а сам шаг JPMorgan может стать сигналом для других институтов и усилить приток капитала. Serenity также отметил, что высокая доля коротких позиций в Sivers может повысить давление на шортистов и подтолкнуть их к закрытию сделок.

Банки Уолл-стрит сохраняют оптимизм по рынку США, несмотря на падение Nasdaq на 4,2%

После сильных данных по занятости, которые усилили ожидания повышения ставки ФРС, Nasdaq в прошлую пятницу снизился на 4,2% на фоне распродаж в полупроводниках, но Morgan Stanley и Citigroup считают коррекцию нормальной и не видят конца бычьего рынка. Стратег Morgan Stanley Майк Уилсон связал распродажу с перегревом сектора: индекс Philadelphia Semiconductor с начала года прибавил почти на 96%, при этом банк сохраняет цель по S&P 500 на конец года на уровне 8 000 пунктов. Citigroup подняла прогноз по S&P 500 на конец 2026 года с 7 700 до 8 100 пунктов и ожидает прибыль на акцию S&P 500 в 2026 году на уровне $350 против $320 ранее, а на 2027 год оценивает показатель в $400, отмечая поддержку со стороны ИИ и устойчивых корпоративных доходов.

EDGE Markets привлекла $29,2 млн в раунде Series A под лидерством CoinFund

EDGE Markets, разрабатывающая инфраструктуру для рынков прогнозов, закрыла раунд Series A на $29,2 млн, его возглавил CoinFund при участии Indicator Ventures, Mantis VC, Stepstone Group и Bullpen Capital. Средства направят на запуск банковской платформы EDGE Pro для маркет-мейкеров и платежной сети EDGE Connect для рынков развлечений и прогнозов. EDGE Pro обеспечит быстрые депозитные счета и расчеты в реальном времени между платформами под надзором CFTC в США, а EDGE Connect обещает круглосуточные платежи и снижение затрат на обработку более чем на 70% за счет комиссии только за чистые новые депозиты.

Citi повысил цель по S&P 500 до 8 100 пунктов на фоне роста прибыли благодаря ИИ

Citi повысил целевой уровень S&P 500 на конец года до 8 100 пунктов против прежних 7 700, ожидая, что рост прибыли, связанный с искусственным интеллектом, поможет индексу превысить 8 000 пунктов в 2026 году. Стратег Кронат прогнозирует прибыль на акцию компаний S&P 500 на уровне $350 в 2026 году и $400 в 2027 году, отмечая, что сильные отчеты могут сохраниться, хотя и с меньшим эффектом. По его оценке, главным драйвером рынка станет именно рост прибыли, а не переоценка акций, несмотря на риски из-за конфликта США и Ирана, инфляции и процентных ставок.

Дайджест криптовалютных новостей за неделю с 1 по 7 июня 2026 года

В настоящее время обстановку на крипторынке стабильной назвать нельзя. Биткоин продолжает терять в цене. Продолжающийся отток из спотовых фондов лишь усиливает эту...