DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3705

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитики советуют покупать просевшие акции техсектора и сохранять диверсификацию

Аналитик фонда Тома Ли Марк Ньютон в интервью CNBC заявил, что текущая коррекция открывает возможность для покупки акций технологических компаний на спадах, но инвесторам стоит сохранять диверсифицированный портфель и учитывать ротацию секторов. По его словам, за последний месяц волатильность на рынке выросла: индекс S&P 500 снизился примерно на 6%, а акции технологических компаний скорректировались, хотя их потери пока остаются ограниченными по сравнению с сентябрьским ростом. Главный стратег Interactive Brokers Стив Сосник отметил, что даже инвесторы, не вкладывающиеся напрямую в ИИ, могут иметь высокую долю технологических акций через индексные фонды S&P 500. Он добавил, что рынок по-прежнему движется за счет ротации секторов, однако участников рынка все сильнее беспокоят снижение акций техкомпаний и сомнения в доходности инвестиций в ИИ.

Чистый отток из спотовых биткоин-ETF в США за неделю составил $228,4 млн

По данным Farside Investors, на этой неделе спотовые биткоин-ETF в США зафиксировали совокупный чистый отток в размере $228,4 млн. Самый крупный отток пришелся на IBIT — $165,4 млн, также средства вывели из FBTC на $60,2 млн, BTC на $7,6 млн и BTCO на $4,1 млн, тогда как MSBT и BITB привлекли $6,7 млн и $2,2 млн соответственно.

Скрытый спад акций в США может стать шансом для рынка

На американском рынке акций сложилась ситуация, которую аналитики называют скрытым спадом внутри общего роста: при том что S&P 500 находится всего в 2% от исторического максимума, 84% компаний индекса уже снизились как минимум на 10%, 59% — на 20%, 41% — более чем на 30%, а 17% — более чем на 50%. По их оценке, рост индекса держится на небольшой группе крупных технологических компаний, тогда как давление высоких ставок, нефти выше $100 и инфляции около 4% сдерживает остальной рынок. Аналитики отмечают, что во II квартале 2026 года рост прибыли компаний S&P 500 достиг 52% — это максимум со II квартала 2021 года, а у Nvidia при росте акций на 21% за 12 месяцев прогнозный P/E снизился на 46% примерно до 24 против 22 у S&P 500. Если напряженность вокруг Ирана ослабнет, а энергетический кризис пойдет на спад, это может снизить инфляционные ожидания, смягчить позицию ФРС и открыть, по мнению экспертов, редкую возможность для более широкого роста рынка.

Хартнетт из Bank of America: сигнал на продажу акций ослаб, но технологический сектор по-прежнему под вопросом

Стратег Bank of America Майкл Хартнетт сообщил, что индикатор BofA Bull & Bear Indicator снизился с 8,1 до 7,4 и вышел из зоны сигнала на продажу, действовавшего с 26 мая, однако повода для покупки акций технологических компаний он пока не видит. По его оценке, настроения инвесторов остаются перегретыми: чистый приток в фонды акций составил $64,4 млрд, отток из фондов денежного рынка — $53,1 млрд, доля акций в портфелях частных клиентов BofA достигла 66,4%, а доля наличных снизилась до 9,3%. Хартнетт считает, что ключевым фактором для технологического сектора стали цены на полупроводники: если они продолжат расти, инвесторы могут вернуться в техсектор в середине ноября. Если же цены на чипы снизятся, это может усилить давление на рынок кредитования в сфере ИИ, где облигации CoreWeave уже вошли в зону дефолта, а 5-летние CDS указывают на вероятность дефолта около 63%.

Вероятность повышения ставки ФРС на 25 базисных пунктов в октябре снизилась до 15,5%

По данным CME FedWatch, вероятность того, что ФРС сохранит процентную ставку без изменений в октябре, составляет 84,5%. Шанс повышения ставки на 25 базисных пунктов оценивается в 15,5%.