DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3535

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

SK Hynix начала подготовку к листингу в США

SK Hynix в понедельник официально запустила процесс выхода на американский фондовый рынок, рассчитывая на высокий интерес инвесторов к производителям чипов памяти. Компания планирует разместить около 17,79 млн обыкновенных акций в виде ADR, а по цене закрытия на корейском рынке в прошлую пятницу объем размещения оценивается примерно в $28 млрд. Ожидается, что торги ADR SK Hynix начнутся 10 июля. Если размещение пройдет в запланированном объеме, оно может войти в тройку крупнейших IPO в истории и приблизиться к IPO Saudi Aramco на $29,4 млрд в 2019 году.

Bank of America: в июне активные фонды обогнали индексы, лидировали стратегии на полупроводниках

Bank of America сообщил, что в июне 53% активно управляемых фондов с акциями компаний большой капитализации превзошли эталонный индекс. Среди фондов с акциями малой и средней капитализации этот показатель составил 71% и 91% соответственно. В первом полугодии 2026 года фонды роста в целом опередили фонды стоимости благодаря сильному подъему акций полупроводниковых компаний. Фонды стоимости отставали, поскольку в их портфелях была ниже доля бумаг этого сектора.

Nasdaq добавит SpaceX в Nasdaq 100, пассивные фонды могут направить в акции компании до $42 млрд, ключевая дата — 6 августа

После закрытия торгов во вторник фонды, привязанные к Nasdaq 100, завершат ребалансировку и купят акции SpaceX примерно на $4,3 млрд, а с 7 июля компания официально войдет в индекс с долей около 0,5%–0,7%. Ускоренное включение стало возможным благодаря правилу Nasdaq, вступившему в силу 1 мая: теперь крупные компании могут попасть в индекс уже через 15 торговых дней, тогда как раньше требовалось не менее 3 месяцев торгов и не менее 10% акций в свободном обращении. Критики считают, что из-за доли акций SpaceX в свободном обращении всего 3%–5% спрос со стороны пассивных фондов может оказаться слишком высоким и создать перекос в цене. Аналитики называют 6 августа главным тестом для бумаг: в этот день SpaceX опубликует квартальный отчет, а около 20% акций у инсайдеров станут доступны для продажи, что может изменить баланс спроса и предложения.

BlackRock за 6 дней перевела на Coinbase более 22 600 BTC

По данным Onchain Lens, последний перевод с адреса BlackRock на Coinbase составил 2 265,685 BTC на сумму около $142,45 млн. За последние 6 дней компания в общей сложности перевела на Coinbase 22 624,685 BTC примерно на $1,42 млрд.

Международный брокер Vantage укрепляет свое присутствие в России и СНГ

В России и странах СНГ активно растет интерес к онлайн-трейдингу и международным финансовым рынкам, однако инвесторы по-прежнему сталкиваются с ограниченным выбором...