DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3550

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Коэффициент цена к выручке индекса S&P 500 обновил рекорд

По данным Barchart, коэффициент цена к выручке для индекса S&P 500 достиг рекордного уровня. Это указывает на то, что инвесторы готовы платить больше за каждый доллар выручки компаний, а общая оценка американского фондового рынка находится на историческом максимуме.

Fidelity International намерена снова нарастить вложения в золото

Fidelity International планирует в подходящий момент вновь увеличить долю золота в портфелях после сокращения позиций в начале этого года. Менеджер компании Иан Сэмсон заявил, что в январе–феврале доля золота была снижена до нейтрального уровня, однако долгосрочный потенциал роста цен, по его оценке, сохраняется. Сэмсон ожидает, что золото может вернуться к устойчивому росту в 2027 году, если только правительства не восстановят бюджетную дисциплину, а центральные банки не добьются реального снижения инфляции. По его словам, дополнительную поддержку ценам продолжат оказывать закупки золота со стороны центральных банков.

Оценка Changxin Technology допускает рост акций на 70%–600% в первый день торгов

При успешном IPO Changxin Technology инвестору потребуется 4 330 юаней для покупки лота из 500 акций. В зависимости от сценария рыночная стоимость компании оценивается в 1 трлн, 1,5 трлн, 2,3 трлн или 4,25 трлн юаней, а рост акций в первый день торгов может составить от 70% до 600%. При цене размещения 8,66 юаня потенциальная прибыль на один лот оценивается примерно в 3 000–26 000 юаней.

Корейские СМИ сообщили о высокой оценке SK Hynix после листинга на Nasdaq

SK Hynix привлекла 40 триллионов корейских вон, или около $30,76 млрд, в результате листинга на Nasdaq, пишет южнокорейская пресса. Компания рассчитывает укрепить лидерство на рынке полупроводников для ИИ, а глава NVIDIA Дженсен Хуанг поздравил SK Hynix и назвал размещение ADR «огромным успехом».

Спотовые ETF на BTC и ETH в США привлекли $107,7 млн и $53,9 млн за день

В США спотовые ETF на BTC за день получили чистый приток $107,7 млн, а спотовые ETF на ETH — $53,9 млн. Лидерами среди биткоин-фондов стали IBIT от BlackRock с притоком $80,8 млн, FBTC от Fidelity с $16,9 млн и BTC от Grayscale с $10 млн, тогда как остальные фонды показали нулевой результат. Среди ETF на ETH больше всего средств привлек ETHA от BlackRock — $45,3 млн, а ETHB и ETH от Grayscale получили $4 млн и $4,6 млн соответственно.