Аналитики PeckShield сообщили о взломе DeFi-протокола Arcadia Finance, в результате которого хакеру удалось вывести цифровые активы на общую сумму около $455 000.
По данным экспертов, эксплойт стал возможен из-за «отсутствия надежной проверки ввода». В коде якобы отсутствовал механизм перекрестного анализа неподтвержденных входных данных.
Атака затронула пулы Ethereum (darcWETH) и Optimism (darcUSDC).
«Кроме того, [у протокола] отсутствует защита от повторного входа, что позволяет функции мгновенной ликвидации обойти внутреннюю проверку работоспособности хранилища», — добавили в PeckShield.
Команда Arcadia подтвердила взлом и спустя несколько часов после обнаружения ошибки приостановила исполнение контрактов.
Большая часть украденных средств пришлась на Optimism — Для просмотра ссылки Войди
Напомним, в июле кроссчейн-протокол Multichain Для просмотра ссылки Войди
Ранее эксперты Beosin сообщили, что за первую половину 2023 года сектор цифровых активов Для просмотра ссылки Войди
По данным аналитиков Immunefi, количество взломов криптопроектов Для просмотра ссылки Войди
- Источник новости
- forklog.com