DeFi-протокол Arcadia Finance стал жертвой хакерской атаки на $455 тыс.

3597

2 мин

Эксперты из компании по безопасности блокчейнов Beosin отметили, что сегодня, 10 июля 2023 года, был взломан очередной протокол децентрализованных финансов (DeFi). Речь шла об Arcadia Finance. По словам специалистов, злоумышленники похитили около $455 тыс. в сетях Ethereum и Optimism.

После того, как киберпреступники осуществили эксплойт протокола, они отправили примерно $332 тыс. через сервис микширования Tornado Cash. Как правило, данный инструмент используется для отмывания средств и «запутывания следов». По мнению экспертов, основной причиной успеха данной атаки стало «отсутствие проверки параметров ввода злоумышленника». Это позволило хакеру «одобрить заемные средства для вредоносного контракта».

По словам исследователей, атаке способствовали 3 причины: «кредитное плечо, контролируемые данные действий и повторный вход». Аналитики отметили, что киберпреступник использовал популярную функцию мгновенного кредита (flashloan) и таким образом успешно взломал Arcadia Finance.

Исследователи безопасности блокчейнов объяснили, как хакеру удалось успешно осуществить задуманное. Злоумышленник вызвал функцию doActionWithLeverage, чтобы увеличить сумму средств в 5 раз и внести депозит в контракт ActionMultiCall. Затем он передал вредоносный файл actionData.

Поскольку данный параметр не требует никаких проверок, киберпреступник «смог утвердить WETH и USDC для вредоносного контракта с разрешением», а затем вызвать функцию transferFrom() для перевода одобренных средств.

Специалисты из Beosin пояснили: так как контракт будет проверять на предмет, являются ли средства «нормальными» после перевода, злоумышленнику необходимо повторно ввести контракт с кредитным плечом. Это позволило выполнить процедуру ликвидации и таким образом обойти валидацию.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок ждет протоколы ФРС и отчеты Walmart и Target на фоне рисков для нефти

На этой неделе инвесторы следят за протоколами июльского заседания ФРС, августовскими данными PMI и отчетами Walmart, Target и Home Depot, чтобы оценить перспективы ставок и устойчивость потребительского спроса в США. После слабых данных по CPI, PPI и розничным продажам вероятность повышения ставки ФРС в сентябре снизилась примерно до 27%, однако жесткие сигналы в протоколах могут изменить ожидания рынка. Дополнительным фактором остаются перебои в судоходстве и напряженность в Ормузском проливе: прогресс в переговорах Ирана и Омана пока не привел к полному восстановлению перевозок, а дальнейшие сбои могут вновь подтолкнуть цены на нефть вверх. На этом фоне рынок оценивает, смогут ли сильные корпоративные результаты поддержать американские акции при высоких ценах на энергоносители и признаках замедления потребления.

ChiNext вырос более чем на 3% на фоне ралли акций производителей микросхем

Индекс ChiNext акций категории A по итогам торгов вырос более чем на 3%, Shenzhen Component прибавил 2,3%, а Shanghai Composite — 1,3%. По всему рынку выросли более 4 200 акций, при этом особенно сильную динамику показали производители микросхем, включая компании из сегментов современной упаковки чипов, CPO и оптоволоконных технологий.

Capital B увеличила запасы BTC до 3 145 монет

Французская публичная компания Capital B купила 5 BTC. После сделки общий объем ее криптоактивов вырос до 3 145 BTC.

Bull Run выпустил новый токен FOMO Coin

Адрес, связанный с Bull Run, вновь активизировался и 2 часа назад выпустил новый токен FOMO Coin с рыночной стоимостью $45,9 тыс. По данным GMGN, с этого адреса уже запускали 4 мем-коина, включая Bul come, BearGo и TripOver Body. Ранее анимационный фильм Bul come оказался в центре споров из-за качества анимации, а в сети обсуждали сцену со спотыкающимся ребенком. Мем-коины часто отличаются высокой волатильностью, поэтому инвесторам советуют соблюдать осторожность.

Объем торгов BULL COME на BSC приблизился к всему сектору мемкоинов Robinhood

По данным GMGN, 24-часовой объем торгов BULL COME на BSC превысил $44 млн, а рыночная капитализация монеты снизилась до $35,2 млн. По данным CoinGecko, общий суточный объем торгов мемкоинами на Robinhood Chain составляет около $53,2 млн, при этом на BULL COME приходится примерно 83% этого показателя. Согласно CoinGlass, 24-часовой объем спотовой торговли HYPE и DOGE составляет около $53,83 млн и $44,7 млн соответственно, что соответствует 12-14 местам на рынке. Если оценивать BULL COME по той же методике, монета могла бы занять около 15 места по объему спотовых торгов.