DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3244

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ANAP Holdings увеличила запасы до 1417,03 BTC после покупки 70,44 BTC

Японская биржевая компания ANAP Holdings (3139.T) нарастила позицию на 70,44 BTC, доведя общий объём держания до 1417,03 BTC. По данным учёта владельцев криптовалют компания занимает 45-е место в рейтинге держателей BTC.

Биткоин опустился ниже $89 000, но за сутки вырос на 0,8%

По данным рынка HTX, цена Биткоина упала ниже $89 000. При этом за 24 часа его стоимость увеличилась на 0,8%.

Спотовая цена на золото превысила $5300 за унцию

По данным Bitget, спотовая цена на золото впервые превысила $5300 за унцию, преодолев за неделю четыре круглых уровня по $100. За неделю стоимость выросла более чем на $300.

BitMine заблокировала 53,4% своих запасов ETH

Компания BitMine владеет 4 243 338 ETH, что составляет 3,52% от общего предложения 120,7 млн, и на данный момент заблокировала 2 265 984 ETH, или 53,4% своих запасов. По оценке Тома Ли, при CESR 2,81% годовой доход от полной блокировки удерживаемых ETH может составить $374 миллионов, в среднем более $1 миллиона в день. Общее количество ETH, ожидающих включения в сеть Ethereum PoS, сейчас составляет 3 458 771 ETH на сумму около $10,4 миллиарда долларов с ожидаемой задержкой активации около 60 дней и 1 час.

Фонд Бина Бута ликвидировал позиции в Coinbase и BitMine Holdings и увеличил долю Google в портфеле

Официальные данные SEC за 4 квартал 2025 года показывают, что фонд Dongfang Gangwan под руководством Бина Бута владел 10 позициями в американских акциях с общей рыночной стоимостью $1,316 млрд долларов США, что эквивалентно более 9,1 млрд юаней. В четвертом квартале фонд ликвидировал позиции в Coinbase и BitMine Holdings, сосредоточившись на крупных технологических компаниях: позиция в Google выросла примерно на 40,55% и достигла около $406 млн долларов США, или примерно 31% от активов фонда в акциях США, в то время как доля NVIDIA сократилась.