Hacker räumen $2.5M aus Arcadia-Finance-Exploit ab

Heute Vormittag, am 15. Juli, wurde Arcadia Finance, eine Liquiditätsmanagement-Plattform für dezentrale Krypto-Börsen, angegriffen, was zu einem Verlust von etwa 2,5 Millionen $ an Krypto-Assets führte. Die Hacker zielten auf eine der Schlüsselfunktionen der Plattform ab, den Rebalancer im Base-Netzwerk. 

Kurz nach dem Exploit wandte sich das Arcadia-Team an X, formerly Twitter, um Nutzer zu warnen und sie aufzufordern, die Berechtigungen für ihre Asset-Manager zu entfernen und aktive Rebalancer zu deaktivieren, um weitere Verluste zu verhindern.

Mehr über den Hack

Laut der Blockchain-Sicherheitsfirma PeckShield verlor Arcadia Finance etwa 840 Ethereum-Token, die zu aktuellen Preisen etwa 2,5 Millionen $ wert sind. PeckShield schrieb in einem X-Beitrag, dass die Hacker die gestohlenen Vermögenswerte bereits von Base auf Ethereum überführt haben, und der sanktionierte Krypto-Mixer Tornado Cash soll eine Rolle gespielt haben.

Obwohl der Wert des an die Hacker verlorenen ETH beträchtlich ist, ist es nicht das erste Mal, dass Arcadia ein solches Ereignis erlebt hat. Die Liquiditätsmanagement-Plattform erlebte im Juli 2023 einen Hack über 455.000 $, als Hacker eine Sicherheitslücke in ihrem Code ausnutzten.

Arcadia Finance wird von Coinbase Ventures unterstützt und ist auch Teil der Circle-Allianz, der sie Ende Juni beitrat. Laut ihrer Website macht USDC mehr als ein Drittel von Arcadias TVL aus.

Arcadias Verträge wurden nun pausiert, ohne einen klaren Zeitplan für die Wiederaufnahme der Verträge. In der Zwischenzeit berichtet es, dass es mit Sicherheitsanalysten zusammenarbeitet, um herauszufinden, wie der Bruch zustande kam.

Arcadia Finance sagte: „Wir werden weiterhin mit unseren Sicherheitspartnern, Strafverfolgungsbehörden und der breiteren Gemeinschaft zusammenarbeiten, um dies bestmöglich zu lösen. Unsere oberste Priorität ist die Rückgewinnung von Geldern für Arcadia-Protokollnutzer.“

Was die Reaktion der Gemeinschaft und des Marktes auf den Exploit betrifft, stehen Skepsis und Sorge im Mittelpunkt, wobei viele besorgt über den Zustand der Cross-Chain-Sicherheit sind.

Welle von Hacks fegt durch Krypto in 2025

Bisher in diesem Jahr wurden über 2,1 Milliarden $ in mehr als 75 Hacking-Vorfällen gestohlen, eine Zahl, die fast die gesamten in 2024 verzeichneten Verluste ausmacht.

Dies deutet auf einen signifikanten Anstieg der Angriffe hin, die sich in Umfang und Sophistizierung von den Jahren 2024 und früher unterscheiden. Der Betrag, den die Hacker beim Arcadia-Exploit davontrugen, ist im Vergleich zu den größeren Hacks, die in diesem Jahr passiert sind, gering; jedoch lenkt er die Aufmerksamkeit auf die Schwachstellen, die den DeFi-Sektor plagen.

Ein wiederkehrendes Problem ist, dass Smart Contracts und Cross-Chain-Mechanismen, insbesondere Bridges, immer noch zu anfällig für Angriffe sind, und Kriminelle wissen das.

Berichten zufolge geschahen mehr als 80 % der gestohlenen Gelder im Jahr 2025 bei Sicherheitslücken auf Infrastrukturebene, bei denen die Hacker mehr Gelder davontrugen als bei anderen Exploit-Typen wie Smart-Contract-Schwachstellen.

Der bemerkenswerteste Hack dieses Jahres war die Sicherheitslücke der Bybit-Börse im Februar, bei der Hacker 1,5 Milliarden $ davontrugen. Der Angriff, der der nordkoreanischen Lazarus Group zugeschrieben wird, verdoppelte die durchschnittliche Hack-Größe im Vergleich zu 2024.

Zu anderen bemerkenswerten Vorfällen gehörten der 225,6 Millionen $ teure Cetus-Protokoll-Exploit und der 89,1 Millionen $ teure Hack der Nobitex-Börse im Iran, Aktionen, die mit der israelischen Gruppe Gonjeshke Darande in Verbindung gebracht werden.