DeFi протокол Arcadia Finance пострадал от взлома на сумму $455 тысяч
- Хакер воспользовался уязвимостью в коде
- Около 180 украденных ETH он перевел в Tornado Cash
- Еще 103 ETH остались на кошельке
- Arcadia Finance приостановила выполнение контракта
Утром 10 июля, исследователь блокчейна, компания PeckShield в своем Twitter сообщила об эксплойте в децентрализованном протоколе Arcadia Finance.
PeckShield отметил, что Arcadia Finance был взломан из-за «отсутствия проверки недоверчивого ввода». Якобы в коде отсутствует механизм проверки непроверенных входных данных. Именно эта уязвимость позволила хакеру вывести из хранилищ Ethereum (darcWETH) и Optimism (darcUSDC) средства на сумму примерно $455 тысяч. Однако представители компании сообщили, что первопричина, указанная PeckShield, неверна.
Позже Arcadia Finance подтвердила взлом. В своем Twitter компания написала:
«Нам известно о потенциальной уязвимости в нашем протоколе. Мы временно остановили функционирование контрактов и совместно с экспертами по безопасности проводим расследование для установления корневой причины. Мы будем сообщать о дополнительной информации по мере ее поступления»
Впоследствии компания PeckShield обнаружила еще одну уязвимость в протоколе, которая в случае ее использования может оказаться фатальной для протокола. По словам исследователя блокчейна, отсутствует защита от реентерабельности, что может позволить обойти внутреннюю проверку состояния хранилища во время быстрой ликвидации.
Интересно, что во втором квартале 2023 года по причине взломов и мошенничества в сфере децентрализованных финансов было потеряно около $204 млн.
