Протокол Arcadia Finance потерял $455 000 в результате взлома

Хакер вывел около $455 000 из DeFi-протокола Arcadia Finance в сетях Ethereum и Optimism, воспользовавшись уязвимостью в коде смарт-контракта.

Компания по блокчейн-безопасности PeckShield предупредила о взломе Arcadia Finance, указав причину как «отсутствие ненадежной проверки ввода». В коде якобы отсутствовал механизм проверки для перекрестной проверки непроверенных входных данных. Эта лазейка позволила хакеру вывести средства на сумму около $455 000 из хранилищ Ethereum (darcWETH) и Optimism (darcUSDC).

Arcadia Finance подтвердила взлом через два часа после сообщения PeckShield и впоследствии приостановила исполнение контрактов, чтобы предотвратить дальнейшую утечку средств.

We are aware of a potential exploit in our protocol.
We have paused the contracts and are investigating the root-cause with security experts as we speak. More info will follow as it comes available.

— Arcadia Finance (@ArcadiaFi) July 10, 2023

Большая часть украденных средств пришлась на сеть Optimism — 180 ETH, которые были отправлены в миксер Tornado Cash. Однако украденные токены на Ethereum стоимостью более $103 000 долларов на момент написания статьи все еще остаются на балансе кошелька злоумышленника.

Читайте также:

• Poly Network приостанавливает работу из-за взлома
• CertiK получает $500 тысяч за обнаружение уязвимости блокчейна Sui
• Злоумышленник похищает 442 ETH из протокола Sturdy Finance