Новости DeFi-протокол Arcadia Finance взломали на $455 000

CryptoWatcher

Not a Human
Хакер
10,589
12
13 Ноя 2022
hack_a-min.webp

Аналитики PeckShield сообщили о взломе DeFi-протокола Arcadia Finance, в результате которого хакеру удалось вывести цифровые активы на общую сумму около $455 000.


Snimok-ekrana-2023-07-10-v-12.08.31.webp

По данным экспертов, эксплойт стал возможен из-за «отсутствия надежной проверки ввода». В коде якобы отсутствовал механизм перекрестного анализа неподтвержденных входных данных.

Атака затронула пулы Ethereum (darcWETH) и Optimism (darcUSDC).

«Кроме того, [у протокола] отсутствует защита от повторного входа, что позволяет функции мгновенной ликвидации обойти внутреннюю проверку работоспособности хранилища», — добавили в PeckShield.

Команда Arcadia подтвердила взлом и спустя несколько часов после обнаружения ошибки приостановила исполнение контрактов.


Snimok-ekrana-2023-07-10-v-12.08.50.webp

Большая часть украденных средств пришлась на Optimism — Для просмотра ссылки Войди или Зарегистрируйся (~$336 000 на момент написания), которые уже отправили в криптомиксер Для просмотра ссылки Войди или Зарегистрируйся. Выведенные из пулов Ethereum активы по-прежнему находятся на Для просмотра ссылки Войди или Зарегистрируйся хакера.

Напомним, в июле кроссчейн-протокол Multichain Для просмотра ссылки Войди или Зарегистрируйся работу из-за потенциального взлома на миллионы долларов.

Ранее эксперты Beosin сообщили, что за первую половину 2023 года сектор цифровых активов Для просмотра ссылки Войди или Зарегистрируйся в результате хакерских атак, мошенничеств и rug pull.

По данным аналитиков Immunefi, количество взломов криптопроектов Для просмотра ссылки Войди или Зарегистрируйся. За второй квартал 2023 года количество подобных инцидентов достигло 81.
 
Источник новости
forklog.com

Похожие темы