DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3759

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индекс Coinbase Bitcoin Premium остается в минусе 51 день подряд

Индекс Coinbase Bitcoin Premium, который показывает разницу в цене BTC между Coinbase Pro и Binance, держится в отрицательной зоне уже 51 день подряд, а последнее значение составило -0,1% по данным CoinGlass. Это указывает на слабый спрос на рынке США. 24 августа показатель впервые с 19 мая ненадолго вышел в плюс и достиг 0,0052%, прервав самую длинную в истории серию снижения, которая продолжалась 97 дней.

Биткоин может закрыть шестую неделю подряд в минусе на фоне IPO Anthropic и ожиданий по ставке ФРС

BTC, вероятно, завершит неделю снижением уже шестую неделю подряд: с начала ноября он подешевел на 11%, с начала IV квартала — на 17%, а с начала 2026 года — на 21%. Давление на рынок связывают с предстоящим IPO Anthropic, в рамках которого компания рассчитывает привлечь до $64,4 млрд, еще $26 млрд — через частное размещение, при оценке около $1,4 трлн. Дополнительным фактором называют возможный вывод средств инвесторами для участия в размещении, а также уход Дженсена Хуанга с поста гендиректора Nvidia и рост ожиданий, что ФРС повысит ставку на 25 базисных пунктов на заседании 9 декабря. Ранее похожая ситуация наблюдалась перед листингом SpaceX: с 1 по 5 июня BTC упал с примерно $75 000 до $60 000, а после листинга 12 июня восстановился почти до $68 000.

Коллинз: ФРС может повысить ставки сильнее, чем ожидалось

Член ФРС Коллинз заявила, что регулятор может повысить процентные ставки сильнее, чем предполагалось ранее. По ее словам, решения будут принимать на каждом заседании, так как последние данные по инфляции оказались хуже ожиданий, а в ближайшее время, вероятно, потребуется дальнейшее ужесточение политики.

Anthropic закроет доступ к IPO для инвесторов из материкового Китая и Гонконга

IPO Anthropic не будет доступно инвесторам из материкового Китая и Гонконга. Об этом стало известно 13 ноября.

Индекс Philadelphia Semiconductor упал на 5%, акции Nvidia снизились на 3,3%

13 ноября индекс Philadelphia Semiconductor снизился на 5% на фоне распродажи акций производителей чипов. Бумаги AMD подешевели на 9,2%, Marvell Technology — на 7,6%, Broadcom и Intel — более чем на 5%, а Nvidia потеряла 3,3%.