DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3608

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...

Индия в сентябре протестирует первые токенизированные облигации с расчетами в цифровой рупии

Индия в сентябре планирует запустить пилотный выпуск токенизированных корпоративных облигаций с расчетами в оптовой CBDC. Государственная REC Limited может разместить бумаги на сумму менее 5 млрд индийских рупий ($57 млн), а доступ к проекту на первом этапе получит ограниченный круг инвесторов. Для участия инвесторам понадобятся два цифровых счета: банковский кошелек для оптовой CBDC и отдельный электронный кошелек для ценных бумаг. RBI и SEBI вместе с индийскими депозитариями готовят новую систему учета, а первоначальный период блокировки облигаций составит три месяца, после чего к декабрю ожидается запуск вторичного рынка.

Владельцу Profit Connect грозит до 280 лет по делу о криптосхеме на $24 млн

Федеральное жюри признало владельца Profit Connect Брента Ковара виновным в мошенничестве и отмывании денег по делу о криптовалютной схеме на $24 млн, от которой пострадали как минимум 400 инвесторов. По данным Минюста США, с конца 2017 года по июль 2021 года он обещал доходность от 15% до 30% годовых и 100% возврат средств, хотя компания не вела прибыльной деятельности и не имела заявленных резервов. Ковару должны вынести приговор 30 ноября, максимальный срок по всем пунктам обвинения составляет 280 лет.

Приток в спотовые BTC-ETF за день достиг $337,6 млн, шестидневный объем вырос до $2,26 млрд

Американские спотовые BTC-ETF в понедельник получили чистый приток $337,6 млн, а за шесть торговых дней подряд он достиг $2,26 млрд. Это сократило чистый отток с начала 2025 года примерно до $2,57 млрд, тогда как совокупный чистый приток с момента запуска вырос до $54 млрд, а объем чистых активов — до $98,56 млрд. Спотовые ETF на ETH также продлили серию притоков до шести дней, получив $115,600,000 за сессию и около $812,800,000 за весь период, при этом отток с начала года остается на уровне около $1,300,000,000. ETF на XRP привлекли $13,800,000 за день, а приток с начала года достиг почти $400,000,000.

BTC поднялся выше $80 000 на фоне притока в ETF и действий Минфина США

BTC впервые с середины мая превысил $80 000, а недельный рост стал самым сильным более чем за два года. По данным CoinGecko, на пике курс достиг $81 160,06, а за 7 дней прибавил 25,8% на фоне притока $1,92 млрд в американские спотовые ETF за прошлую неделю. Минфин США также сообщил, что как минимум удвоит максимальный объем обратного выкупа долгосрочного долга до $4 млрд за одну операцию, а президент Дональд Трамп призвал Конгресс принять закон о структуре крипторынка.