DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3651

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный держатель перевел 475 000 LIT на Lighter с потенциальной прибылью $1,512 млн

Кошелек, который 3 месяца назад купил 475 000 LIT по средней цене около $1,56, перевел все токены на платформу Lighter. По текущей цене около $4,75 нереализованная прибыль по позиции составляет около $1,512 млн, а доходность достигла примерно 204%. Ранее, в июне 2026 года, этот адрес вывел с Bybit токены на сумму $2,257 млн. Последний перевод 475 000 LIT на Lighter был зафиксирован 5 часов назад.

Приток USDT в сети TRX на Binance вырос на 660% перед заседанием FOMC

На 15 сентября среднесуточный приток USDC на Binance составил $23,71 млн, а общий объем резервов стейблкоинов биржи достиг $43,44 млрд. Чистый приток USDT и USDC в сети TRX вырос на 624% и 518% по сравнению со средними значениями за последние 90 дней, тогда как в сети ETH средний ежедневный чистый отток USDT составил $23,89 млн. Средний дневной чистый приток USDT в сети TRX на Binance достиг $91,73 млн, что на 660% выше 30-дневного базового уровня, а показатель ESR вырос до 0,3022 на фоне усиления концентрации стейблкоинов на бирже перед заседанием FOMC.

Citi прогнозирует паузу ФРС в октябре и декабре и возобновление снижения ставок в июне 2027 года

Citi сообщил, что после повышения ставки на 25 базисных пунктов ФРС, вероятно, оставит ее без изменений в октябре и декабре. Банк ожидает умеренного роста инфляции в ближайшие месяцы и считает, что недавний рост занятости при низкой безработице связан в том числе со снижением участия населения в рабочей силе, а не с усилением спроса на работников. По прогнозу Citi, по мере дальнейшего замедления инфляции ФРС может вернуться к снижению ставок в июне 2027 года.

Глава H100 Group через Kode Oslo AS увеличил пакет акций компании на 407 163 бумаг

Генеральный директор H100 Group Эйрик Гроттум через Kode Oslo AS докупил 407 163 акции компании на сумму около 621 900 шведских крон: 405 663 акции 15 сентября по 1,53 шведской кроны и еще 1 500 акций 19 августа по 1,40 шведской кроны за бумагу. После сделки связанные с ним структуры владеют 5 399 464 акциями H100, а на балансе самой компании остается 3 506 BTC, что делает ее крупнейшей публичной компанией Скандинавии с резервом в BTC.

Morgan Stanley увеличил биткоин-портфель до 8 026 BTC

Morgan Stanley пополнил свои запасы биткоина на 123,211 BTC через спотовый ETF MSBT. В результате общий объем BTC в портфеле компании впервые превысил 8 000 и достиг 8 026 BTC, а стоимость новых поступлений оценивается в $9,33 млн, всего портфеля — примерно в $614 млн.