DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3096

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ORCA подорожала на 41% за сутки и торгуется по $1,499

Криптовалюта ORCA выросла более чем на 41% за последние 24 часа и сейчас стоит $1,499. Такой резкий рост отмечен по данным рынка HTX.

OKX запускает акцию с токенами SEI и пулом ETH

OKX открывает подписку на токены SEI в рамках акции "Flash Earn" с 27 ноября по 2 декабря 2025 года, предлагая пользователям получить в общей сложности 7 319 915 SEI. Вложиться можно через OKB, USDT, BTC или ETH с минимальными суммами от 1 OKB до 0,033 ETH, а максимальные лимиты зависят от уровня пользователя — от обычного до VIP3 и выше. В акции участвуют четыре пула с общим объемом 1 829 979 SEI, а условия позволяют гибко инвестировать в зависимости от баланса и статуса клиента.

Lista DAO запустила продукт RWA на BNB Chain с доходностью, привязанной к облигациям США и корпоративным бумагам

Lista DAO представила на BNB Chain продукт RWA, который позволяет пользователям вносить USDT и получать доход, связанный с казначейскими облигациями США и корпоративными облигациями с рейтингом AAA. Сейчас доступ к продукту открыт только для пользователей из белого списка, а прием заявок уже начался.

Доллар готов к крупнейшему недельному падению за четыре месяца на фоне ожиданий по ФРС

Доллар отступает от шестимесячного максимума и готов к самому большому недельному падению с июля из-за дефицита ликвидности на рынке в День благодарения. Эксперты считают, что если экономический советник Белого дома Хассетт станет главой Федеральной резервной системы и будет поддерживать снижение ставок, это окажет давление на доллар. Инвесторы уже готовятся пересмотреть свои стратегии на 2026 год, сокращая длинные позиции по доллару.

Рубини уверен: фондовый рынок США не рухнет благодаря технологическому прорыву

Экономист Нуриэль Рубини прогнозирует, что после кратковременного спада в США начнется мощный рост, поддержанный технологиями и инвестициями, что поможет сохранить лидерство страны. Он опровергает мнение о пузыре на фондовом рынке и считает, что технологический прогресс снизит инфляцию и повысит производительность, а устойчивый внешний долг компенсируется притоком капитала в долларовые активы. По его словам, США могут повторить сценарий развивающихся стран с инвестиционным бумом на фоне роста производительности.