DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3706

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ликвидации по UNITREE за 12 часов достигли $1,9284 млн на фоне роста акций Unitree Technology

За последние 12 часов общий объем ликвидаций UNITREE составил $1,9284 млн, из них на короткие позиции пришлось $1,9049 млн, а на длинные — лишь $23 500, по данным Coinglass. Акции Unitree Technology в тот же день выросли на 16,15%, а рыночная капитализация компании достигла 200,58 млрд юаней. На Hyperliquid контракт UNITREE с 10:00 до 14:00 пять раундов подряд показывал отрицательные ставки финансирования, которые суммарно составили −0,47087%, при этом текущая ставка достигла −0,13732% в час, а расчетная годовая — 1240%. На Binance ставка по контракту UNITREE составляет −0,777501% за 4 часа, что примерно на 38% выше, чем на Hyperliquid, а суточные расходы на финансирование короткой позиции объемом $10 000 оцениваются примерно в $338 и $467 соответственно.

Aster за две недели выкупила 2 721 732,41 ASTER, общий объем сжигания превысил 210 088 876,51 токена

Aster сообщила, что с 00:00 5 октября 2026 года до 00:00 19 октября 2026 года UTC направила 99% ежедневных комиссий платформы на выкуп токенов и приобрела 2 721 732,41 ASTER для стейкеров. Одновременно компания сожгла такой же объем ASTER, выделенный команде, а совокупный объем сожженных токенов за всю историю проекта достиг 210 088 876,51 токена. С момента обновления токеномики 17 июня 2026 года Aster сожгла 32 307 874,94 ASTER. По состоянию на 19 октября расчетная годовая доходность стейкинга составляет 4,53% при блокировке на 26 недель и 24,8% при блокировке на 208 недель.

Джастин Сан представил Sun Studies как способ добиться успеха с нуля

Основатель Tron Джастин Сан рассказал, что Sun Studies сочетает идеи теории игр и эволюции и помогает молодым людям выбирать наиболее выгодный путь с учетом времени и личных обстоятельств. По его словам, этот подход требует небольших затрат на обучение и подходит тем, кто начинает с нуля, но не обязательно должен полностью копироваться людьми с более сильными стартовыми позициями. Сан также напомнил о своих советах 2016 года не жениться, не покупать жилье и вкладываться в Nvidia и Tesla, а также сообщил, что использует ИИ для контроля показателей здоровья и продления активной жизни.

Джастин Сан связал спрос на гособлигации США с лидерством страны в ИИ

Основатель Tron Джастин Сан заявил, что рынок, возможно, слишком остро реагирует на риски вокруг кредитоспособности США, а главная проблема для гособлигаций страны связана не с платежеспособностью, а со способностью Вашингтона сохранять технологическое и военное лидерство. По его словам, устойчивый спрос на казначейские облигации США во многом зависит от доминирования страны в ИИ, производстве микросхем и инфраструктуре хранения данных. Сан также отметил, что рост доходности гособлигаций США может быть связан с конкуренцией за капитал между ИИ и защитными активами: когда инвесторы выбирают акции и другие перспективные направления, облигациям приходится предлагать более высокую доходность. Он добавил, что пока США сохраняют сильные позиции в сфере искусственного интеллекта, спрос на казначейские облигации останется высоким.

Четыре крупных инвестора за выходные купили SKHX на падении со средней ценой около $901,67

С прошлой пятницы 4 крупных счета открыли длинные позиции по фьючерсам SKHX на акции SK Hynix и суммарно купили 6 167,847 контракта на $5,5614 млн по средневзвешенной цене около $901,67. Диапазон сделок составил от $895 до $912,76, а на момент публикации цена SKHX достигла $960,75, что на 6,6% выше средней цены входа. Сейчас все 4 счета сохраняют позиции более чем на $1 млн каждый, их совокупная стоимость оценивается примерно в $5,9258 млн, а нереализованная прибыль — около $364 400. По расчетам, цена входа соответствовала примерно 1,1922 млн — 1,2159 млн вон, при средневзвешенном уровне около 1,2011 млн вон.