DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3102

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BlackRock прогнозирует стремительный рост токенизации, сравнимый с развитием интернета

Генеральный директор BlackRock Ларри Финк заявил, что токенизация станет следующим этапом развития финансов, объединяя традиционные и цифровые активы для повышения эффективности и прозрачности. По его словам, этот процесс позволит превратить крупные неликвидные активы, такие как недвижимость, в более доступные и легко торгуемые единицы. Ожидается, что темпы роста токенизации сравняются с ростом интернета и приведут к массовому распространению цифровых кошельков для управления активами.

Bitstack привлек $15 млн для расширения и запуска дебетовой карты с кэшбэком в BTC

Французское приложение Bitstack завершило раунд финансирования серии А на $15 млн под руководством 13books Capital. Средства пойдут на расширение в Европе и запуск дебетовой карты VISA с вознаграждением в биткоинах в январе 2026 года. Bitstack планирует стать ведущей платформой для накопления BTC в регионе.

Биткоин не упадет до $35 000, минимум этого цикла — $55 000

Криптоаналитик @Sykodelic_ считает, что биткоин не опустится до $35 000, как некоторые прогнозируют. По его мнению, в этом цикле не было условий для такого сильного падения, а текущая ситуация на рынке напоминает 2019 год. Максимальное дно может составить около $55 000, если цена закроется ниже средней линии месяца.

Индекс ISM снижается, BTC борется за уровень $88 000 на фоне экономической неопределенности

В ноябре производственный индекс ISM США упал до 48,2, оставаясь в зоне сокращения девятый месяц подряд, что усилило ожидания снижения ставки и опасения рецессии. Президент Трамп ускоряет внутренние согласования, а рынок опасается путаницы в политике ФРС, что может вызвать резкие колебания доллара и ставок. BTC колеблется около $87 000, ключевым уровнем сопротивления остается $88 000, ниже расположены поддержки на $85 000 и $83 800, при этом волатильность сохраняется высокой. Аналитики советуют следить за ликвидациями и макроэкономическими сигналами для прогнозирования дальнейших движений криптовалюты.

Том Ли прогнозирует рост S&P 500 до 7300 пунктов на фоне всплеска ликвидности

Том Ли заявил, что индекс S&P 500 может достичь 7200-7300 пунктов в декабре благодаря окончанию количественного ужесточения и возможному снижению ставок ФРС. Он отметил, что на рынке появится мощный всплеск ликвидности, который вызовет волну покупок из-за страха упустить прибыль. Многие институциональные инвесторы уже готовы к росту и ждут сильного импульса в конце года.