DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3719

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции STRC снизились на 0,02% на премаркете после выкупа бумаг Strategy на $205 млн

Основатель Strategy Майкл Сэйлор сообщил, что на прошлой неделе компания выкупила акции STRC на $205 млн. По его словам, на балансе Strategy находится 848 517 BTC, а стоимость активов составляет $5,1 млрд. На премаркете STRC теряют 0,02% и торгуются по $99,35. Выкуп бумаг указывает на изменение структуры капитала компании при сохранении крупной позиции в BTC.

S&P Global закрыла сделку по покупке OpenZeppelin

S&P Global завершила приобретение OpenZeppelin, о котором впервые объявила 17 сентября 2026 года, чтобы усилить направление оценки рисков цифровых активов и безопасности блокчейн-решений. OpenZeppelin, основанная в 2015 году, провела более 900 проверок безопасности, выявила свыше 10 000 уязвимостей, а ее библиотека OpenZeppelin Contracts использовалась для переводов на сумму более $38 трлн. После сделки OpenZeppelin продолжит работу как независимое подразделение, а ее основатель Демиан Бренер сохранит свой пост и будет подчиняться президенту S&P Global Ratings Яну Ле Паллеку. В компании отметили, что OpenZeppelin Contracts останется бесплатным проектом с открытым исходным кодом и поддержкой сообщества.

IOSG Ventures инвестировала в Fun, платежного партнера Polymarket

IOSG Ventures сообщила об инвестициях в Fun, которая развивает глобальную платежную инфраструктуру для интернет-платформ, включая Polymarket. По данным компании, через Fun проходят все фиатные операции Polymarket, а среди ее клиентов также Lighter и Aave. Сейчас Fun обрабатывает $100 миллиардов в год, работает более чем в 150 странах и регионах и поддерживает свыше 50 способов оплаты. Компания, основанная Алексом Файном в 2022 году, помогает платформам подключать фиатные платежи, кошельки, стейблкоины и несколько блокчейнов через единый интерфейс доступа к средствам.

Empery вложит $65 млн в дата-центр для ИИ в США с расчетом на доход в течение 15 лет

Empery Digital (NASDAQ: eMPD) планирует вложить $65 млн в покупку 25% в частной компании, которая приобретает дата-центр для ИИ на Среднем Западе США мощностью около 150 МВт с возможностью расширения до 300 МВт. По проекту предусмотрена аренда на 15 лет, а потенциальный общий объем арендных платежей оценивается примерно в $1 млрд. Доля Empery может принести компании более $440 млн арендного дохода, а выплаты могут начаться в начале 2027 года, если стороны подпишут окончательные соглашения. Компания уточнила, что ее обязательства ограничены $65 млн, а расходы на реконструкцию объекта, электроэнергию и эксплуатацию возьмет на себя будущий арендатор.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...