DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3762

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовые биткоин-ETF в США потеряли $2,35 млрд за две недели, отток из IBIT BlackRock длится 11 сессий

Американские спотовые ETF на BTC за две недели зафиксировали чистый отток $2,35 млрд, при этом каждую неделю объем выводов превышал $1 млрд. В пятницу инвесторы вывели $185,4 млн, из них $143,5 млн пришлось на IBIT BlackRock, а $41,9 млн — на FBTC Fidelity. Серия чистого оттока из IBIT BlackRock достигла 11 торговых сессий подряд с 30 октября, а общий объем выводов из фонда за этот период вырос примерно до $2,35 млрд. Отток средств из спотовых ETF на BTC продолжается на фоне слабости рынка: в тот же день BTC опускался ниже $70 000.

Казахстан намерен выпустить токенизированные гособлигации в I квартале 2027 года

Казахстан планирует разместить токенизированные государственные облигации в I квартале 2027 года для развития инфраструктуры цифровых активов на рынке суверенного долга. Глава Нацбанка Тимур Сулейменов сообщил, что проект готовится совместно с Министерством финансов, после того как в этом месяце состоялась первая продажа токенизированных нот Центробанка на сумму около $22,3 млн. Ранее Нацбанк Казахстана разместил на KASE 91-дневные векселя на 50 млрд тенге, или около $112 млн, включая 10 млрд тенге в токенизированной форме. Средневзвешенная доходность бумаг составила 15,72%, а спрос превысил объем выпуска в 1,4 раза; платформа цифровых активов KASE работает на Solana, а BitGo обеспечивает хранение.

Эрик Вурхис купил 48 647 ETH на $97 млн за 4 дня

Основатель ShapeShift Эрик Вурхис, которого считают одним из первых сторонников BTC, за последние 4 дня, вероятно, купил 48 647 ETH на $97 млн, следует из данных Lookonchain. Средняя цена покупки составила $1 994, а на связанных с ним кошельках, по данным мониторинга, остается $78,68 млн в стейблкоинах, что может указывать на готовность к новым покупкам.

Глобальные фонды акций за неделю привлекли $98 млрд на фоне покупок на спаде

За эту неделю глобальные фонды акций получили чистый приток в $98 млрд — это второй по величине недельный результат в истории и пятая неделя притока подряд. Совокупный приток за этот период достиг около $350 млрд, а 4-недельное среднее выросло примерно до $75 млрд, превысив пик 2021 года, когда показатель составлял около $45 млрд. Фонды технологического сектора за неделю привлекли $2,6 млрд, а за последние три недели — $9,1 млрд, что указывает на сохраняющийся интерес инвесторов к покупкам акций на снижении.

Уход Дженсена Хуанга усилил тревогу Уолл-стрит вокруг финансовой модели Nvidia

После ухода Дженсена Хуанга аналитики Goldman Sachs, UBS и еще 14 компаний понизили целевые цены Nvidia и предупредили: если компания временно прекратит финансировать клиентов и поставщиков, рынок может лишиться более $50 млрд ликвидности. На этом фоне акции CoreWeave, зависящей от поддержки Nvidia, за день упали на 11%, а перспективы ее кредита на $4 млрд, гарантированного Nvidia, оказались под вопросом. За последние три года Nvidia выстроила сеть финансирования в сфере ИИ с $99 млрд инвестиций в капитал, $108,5 млрд гарантий и $56 млрд соглашений о выкупе акций, но эта платформа объемом $500 млрд уже три месяца не заключает новых сделок. 17 ноября временный гендиректор и финансовый директор Колетт Кресс на телеконференции по отчетности должна прояснить, продолжит ли компания поддерживать эту модель.