DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3369

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ORDI за сутки подешевел более чем на 25%, капитализация снизилась до $125 млн

По данным биржи HTX, за последние 24 часа курс ORDI упал более чем на 25%, а его рыночная капитализация снизилась до $125 млн.

Основатель Liquid Capital Ли Хуа: пока нет причин фиксировать прибыль

Основатель Liquid Capital (ранее LD Capital) Ли Хуа заявил, что после открытия Ормузского пролива война фактически завершилась, и, по его мнению, у сторон нет причин продолжать боевые действия. Он добавил, что сохраняет оптимизм: американский фондовый рынок обновил максимум, MicroStrategy продолжает покупки, а альткоины по очереди показывают рост, поэтому сейчас он не видит причин фиксировать прибыль.

BTC поднялся выше $78 000 на фоне роста на 5,58% за сутки

По данным биржи HTX, курс BTC превысил отметку $78 000. За последние 24 часа цена выросла на 5,58%.

DeepSeek готовит первый раунд внешних инвестиций с оценкой выше $10 млрд

Китайская AI-компания DeepSeek планирует впервые привлечь внешнее финансирование и рассчитывает на оценку более $10 млрд, сообщает The Information. Ранее компания в основном опиралась на ресурсы материнской структуры, а ее оценка в 2025 году достигала около $3,4 млрд. DeepSeek быстро выросла благодаря недорогим и производительным открытым моделям, и аналитики связывают новый раунд с ускорением коммерциализации и международной экспансии.

Золото подорожало почти на 2% и приблизилось к $4900 на фоне снижения геополитических рисков и ожиданий по ставкам ФРС

На фоне ослабления напряженности на Ближнем Востоке спотовая цена золота за день выросла почти на 2% и приблизилась к $4900 за унцию. Глава МИД Ирана Аббас Аракчи заявил, что Ормузский пролив останется открытым во время перемирия, а нынешний президент США Дональд Трамп выразил оптимизм по поводу сделки, что снизило цены на нефть и ослабило доллар. Трейдеры оценивают вероятность снижения ставок ФРС до конца года в 60%, а инвесторы считают, что это может подтолкнуть золото к $5000. В Индии часть банков приостановила заказы на импорт золота, из-за чего несколько тонн металла задержались на таможне.