DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3532

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

JPMorgan ожидает давление на золото в краткосрочной перспективе и рост до $4 500 во второй половине 2026 года

JPMorgan сообщил, что в ближайшее время рост цен на золото может замедлиться из-за ослабления спроса и снижения покупательной способности на ключевых рынках. При этом банк сохраняет позитивный прогноз на более длительный срок и ожидает, что в III квартале 2026 года средняя цена золота составит около $4 300 за унцию, а в IV квартале вырастет примерно до $4 500 за унцию. В 2027 году, по оценке JPMorgan, рост может продолжиться благодаря закупкам со стороны центральных банков, стабильному физическому спросу и интересу институциональных инвесторов.

Публичные компании с начала года купили 166 984 BTC — более чем вдвое больше объема майнинга

С начала года публичные компании в совокупности приобрели 166 984 BTC, тогда как майнеры добыли 81 153 BTC, следует из данных BitcoinTreasuries NET. В среднем в этом году такие компании покупали около 912 BTC в день, а общий объем покупок более чем в 2 раза превысил объем добычи.

Нереализованный убыток Bitcoin Holdings сократился до $11,5 млрд на фоне роста BTC

BTC поднялся выше $62 000 и сейчас торгуется по $62 084. На этом фоне нереализованный убыток портфеля Bitcoin Holdings составляет 17,93% или около $11,5 млрд. По состоянию на 29 июня компания держала 847 363 BTC общей стоимостью $64,1 млрд при средней цене покупки $75 651 за 1 BTC.

Иностранные инвесторы рекордно наращивают вложения в акции США

Иностранные инвесторы с рекордной скоростью увеличивают вложения в американский фондовый рынок: с начала года приток в фонды акций США достиг около 2,5% от общего объема активов под управлением, а с мая этот показатель вырос более чем вдвое. Для сравнения, в 2002–2025 годах средний отток составлял 0,3%, а даже после исключения крайних значений средний приток за этот период был лишь около 1,5%, что указывает на беспрецедентно высокий спрос на акции США.

Strategy может продать часть Bitcoin и изменить подход к финансированию

Компания Strategy Майкла Сэйлора представила обновленную систему управления капиталом, которая получила неоднозначную оценку на рынке. Часть аналитиков Уолл-стрит поддержала...