DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3429

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BitGo нарастила резервы BTC до 2 449 монет и вошла в топ-31 корпоративных держателей

BitGo Holdings в первом квартале увеличила запасы BTC на 776 монет, доведя общий объем до 2 449 BTC. По данным BitcoinTreasuries NET, компания заняла 31-е место в рейтинге Bitcoin Treasury Reserve List.

Предложение недолларовых стейблкоинов выросло почти в 3 раза за 5 лет, но их доля рынка снизилась до 0,24%

Объем недолларовых стейблкоинов к апрелю 2026 года вырос с $261 млн в мае 2021 года до примерно $771 млн, однако их доля на рынке снизилась с 0,26% до 0,24% по данным Artemis, тогда как долларовые стейблкоины занимают 99,76%. На блокчейне рост доходности казначейских облигаций США усиливает позиции долларовых стейблкоинов: токенизированные US Treasuries достигли $15,4 млрд против $1,4 млрд у гособлигаций других стран, а в Coinbase отмечают эффект «маховика», где ликвидность и объем торгов взаимно ускоряют рост.

SendCutSend привлек $110 млн при участии Paradigm и Sequoia Capital

Производственный стартап SendCutSend закрыл раунд на $110 млн, его возглавили Sequoia Capital и Paradigm, а также соучредители Stripe Патрик Коллисон и Джон Коллисон, сообщает The Wall Street Journal. Оценка компании достигла $1 млрд. Paradigm, которая управляет активами примерно на $12,7 млрд, с 2023 года расширяет фокус за пределы крипторынка, уделяя больше внимания ИИ, робототехнике и передовому производству.

Bitwise: инвесторы недооценивают токен Hyperliquid HYPE, несмотря на рост на 77% в 2026 году

Bitwise заявила, что токен Hyperliquid (HYPE) остается одним из самых недооцененных активов на крипторынке, хотя с начала 2026 года прибавил 77%. Главный инвестдиректор компании Мэтт Хоуган считает, что рынок ошибочно воспринимает Hyperliquid только как площадку для бессрочных фьючерсов, хотя платформа развивает торговлю акциями, рынками прогнозов и другими инструментами, и почти половина оборота уже приходится на некриптовалютные активы. На прошлой неделе Bitwise запустила HYPE-ETF на Нью-Йоркской фондовой бирже, а 21Shares вывела аналогичный фонд, который в первый день привлек $1,2 млн.

Tether и Gnosis вложили $3,4 млн в Sorted Wallet, общий раунд составил $4,4 млн

Некастодиальный криптокошелек Sorted Wallet привлек $4,4 млн в раунде начального финансирования, со-лидерами стали Tether и Gnosis. Они инвестировали $3,4 млн в капитал проекта, а Vox Solutions предоставила стратегическую поддержку на $1 млн; также в раунде участвовали Movement, Angel Invest Group и основатель RWA io. В 2024 году Tether отдельно инвестировала в Sorted Wallet $1,5 млн.