DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3232

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

9-летний кит HODL перевел 85 283 ETH на Gemini

По данным цепочки, неактивный адрес крупного держателя перевел 85 283 ETH на платформу Gemini за последний час для ликвидации. Девять лет назад с этого же адреса было снято 135 000 ETH с биржи Bitfinex, когда цена ETH составляла около $90, что тогда оценивалось в $12,17 million; с тех пор цена выросла в 32 раза. Сегодня, 15 часов назад, с того же адреса на Gemini также было переведено 50 000 ETH.

Coinbase запускает фьючерсы на медь и платину

27 января регулируемая платформа Coinbase Derivatives открыла торги фьючерсами на медь и платину. Запуск расширяет предложение деривативов Coinbase и дает участникам рынка новые инструменты для торговли сырьевыми металлами.

US-рынок открылся в небольшом плюсе, акции криптокомпаний в основном снизились

Фондовый рынок США открылся умеренным ростом: Dow +0,19%, S&P 500 +0,22%, Nasdaq +0,1%. Акции компаний, связанных с криптовалютами, в целом просели, в том числе Coinbase (COIN) −0,73%, Circle (CRCL) −1,35%, MicroStrategy (MSTR) −1,81%, Bullish (BLSH) −1,12%, Gemini (GEMI) −1,65%, Figure (FIGR) −1,66%, Bitmine (BMNR) −2,92%, SharpLink Gaming (SBET) −3,59%, Bit Digital (BTBT) −3,32%, ETHZilla (ETHZ) −1,91%, BTCS Inc (BTCS) −3,37%, ALT5 Sigma (ALTS) −7,76%, American Bitcoin (ABTC) −2,94%, Kindly MD (NAKA) −4,35%.

Zerohash ведет переговоры о привлечении 250 миллионов долларов при оценке 1,5 миллиарда долларов

CoinDesk со ссылкой на источники сообщает, что Zerohash, работающая в блокчейн‑инфраструктуре, ведет переговоры о привлечении 250 миллионов долларов при оценке 1,5 миллиарда долларов. Компания вышла из переговоров по сделке с Mastercard, но платежный гигант все еще рассматривает стратегическое инвестирование, и обсуждения продолжаются. Растущий спрос корпоративных клиентов на токенизацию активов, стейблкоины и расчеты в цепочке усиливает интерес к платформам вроде Zerohash.

BlackRock подала в SEC форму S-1 на ETF фьючерсов на биткоин

BlackRock подала в SEC форму S-1 для регистрации будущего ETF iShares Bitcoin Premium I come; документ, по словам аналитика Bloomberg Эрика Балчунаса, был подан 23 января. Тикер и решение регулятора пока не объявлены. Стратегия фонда предусматривает отслеживание цены биткоина при одновременном получении дополнительного дохода через активное управление, главным образом продажу покрытых колл-опционов на акции IBIT и периодическую торговлю индексными ETP. Следующие шаги включают возможные изменения по правилу 19b-4, заявку на листинг на Nasdaq и другие процедуры перед запуском торговли.