DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3648

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitunix попал в рубрику «Компания недели» на HackerNoon

Bitunix включили в рубрику «Компания недели» на сайте HackerNoon. В материале отмечены рост платформы на мировых рынках, а также инвестиции компании в ликвидность, развитие продуктов и стабильную работу сервиса.

Глобальная распродажа облигаций усилилась: доходность 30-летних гособлигаций США превысила 5,4%

На мировом рынке облигаций усилилась распродажа, а доходности долгосрочных государственных бумаг в ряде стран обновили многолетние максимумы. Доходность 10-летних гособлигаций США превысила 5% впервые с 2007 года, а 30-летних — 5,4% впервые с 2004 года; в Японии доходность 10-летних бумаг достигла 3% — максимума с 1996 года. В Великобритании доходность 10-летних облигаций превысила 5,4%, во Франции — 4,5%, в Германии — 3,5%, что стало максимумами с 2007, 2008 и 2009 года соответственно.

Теория заговора вокруг Anthropic набрала 1,67 млн просмотров в Х, но ключевые обвинения не подтверждены

Правый американский комментатор Кевин Басс обвинил Anthropic в том, что компания якобы через связанную сеть организаций по безопасности ИИ помогает разгонять страхи вокруг технологий и усиливать давление в пользу регулирования. В основе версии — связи раннего инвестора Anthropic Дастина Московица с организациями METR и Redwood, однако главное утверждение о пожертвованных акциях Anthropic на сумму более $7,7 млрд не получило подтверждения: неясно, какой именно благотворительной структуре были переданы бумаги, а прямых грантов от Anthropic или Good Ventures в адрес METR не обнаружено. В итоге речь идет о реальных кадровых и финансовых пересечениях, но доказательств того, что Anthropic использует организации по безопасности ИИ для нагнетания паники, пока недостаточно.

Axis Robotics открыла предрегистрацию на публичную продажу AXIS с целью привлечь $1 миллион

Axis Robotics открыла предрегистрацию на публичную продажу 10 миллионов токенов AXIS по $0,1 за токен через Sonar от EchoDot на Base, рассчитывая привлечь $1 миллион USDC. Минимальная сумма участия составляет $100, максимальная — $100 000, при этом 10% токенов разблокируют во время TGE, а остальная часть будет распределена по графику. Подписка пройдет с 21 сентября 13:00 до 28 сентября 13:00 по сингапурскому времени, расчеты ожидаются около 30 сентября, для участия потребуется пройти KYC/KYB. По данным компании, с момента запуска на Base в марте 2026 года проект собрал более 5 миллионов траекторий данных, привлек свыше 200 000 участников и вошел в топ-2 децентрализованных приложений экосистемы Base; ранее Axis Robotics также привлекла $12 миллионов посевных инвестиций.

Волатильность на рынках усилилась перед заседанием ФРС

Перед двухдневным заседанием ФРС рынки резко колеблются: доходность 10-летних казначейских облигаций США достигла максимума с 2007 года и в понедельник превысила 5%, а вероятность еще одного снижения ставки в декабре выросла до 75%. Одновременно акции компаний, связанных с ИИ, оказались под сильным давлением, включая Nvidia, а международные цены на нефть удерживаются выше $100 за баррель на фоне опасений перебоев с поставками. Президент США Трамп, комментируя ситуацию на All-In Summit, назвал страхи вокруг ИИ «аферой», однако это не помогло рынку акций США избежать снижения.