DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3751

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Семь соучредителей Anthropic продадут акции на $1,75 млрд в рамках IPO

Семь соучредителей Anthropic PBC планируют совместно продать акции на $1,75 млрд в ходе IPO на следующей неделе, следует из обновленного проспекта эмиссии. При средней цене из заявленного диапазона каждый из них может реализовать бумаги примерно на $250 млн, а состояние каждого, по оценке Bloomberg Billionaires Index, вырастет примерно до $18 млрд. Компания из Сан-Франциско рассчитывает привлечь до $90,4 млрд через IPO и частное размещение, что предполагает оценку около $1,4 трлн. По условиям сделки, цену акций в рамках IPO определят 18 ноября, а торги начнутся на следующий день.

Капитализация Microsoft впервые с июня 2025 года превысила Nvidia

Рыночная капитализация Microsoft впервые с июня 2025 года превысила капитализацию Nvidia, следует из данных биржевой платформы BIT.

Goldman Sachs, Citigroup и другие банки вложили около $270 миллионов в проект стейблкоина

Несколько крупных банков, включая Goldman Sachs Group, Citigroup, Santander Bank и Deutsche Bank, выделили около $270 миллионов на совместный проект по запуску стейблкоина, сообщает Bloomberg. Средства направят на покрытие операционных расходов новой компании в течение пяти лет; ранее в этом году 21 финансовое учреждение объявило о планах создать структуру, которая будет выпускать стейблкоин, привязанный к доллару США, и, как ожидается, будет зарегистрирована в США.

Доходность 10-летних облигаций США снова достигла 5% впервые с ноября

Доходность 10-летних казначейских облигаций США вновь поднялась до 5% — это произошло впервые с ноября.

Deutsche Bank ожидает три повышения ставки ФРС подряд

Deutsche Bank пересмотрел прогноз после более сильных, чем ожидалось, октябрьских данных по CPI и теперь ждет, что ФРС повысит ставку на 25 базисных пунктов в декабре, январе и марте. В этом случае целевой диапазон ставки по федеральным фондам составит 4,50%–4,75%. Аналитики банка также допустили повышение на 50 базисных пунктов в декабре на фоне недавних жестких заявлений представителя ФРС Уоллера, но пока это не считается основным сценарием. Кроме того, Deutsche Bank повысил прогноз по нейтральной ставке до 3,75–4,00%, ожидая, что ставки останутся высокими дольше.