Un pirate exploite une vulnérabilité, vidant 455 000 $ du protocole DeFi Arcadia Finance

Arcadia Finance, un protocole non gardien prenant en charge des comptes de marge croisée sur chaîne, a été victime d'une cyberattaque qui a entraîné la perte d'environ 455 000 $. Cependant, le pirate a exploité une vulnérabilité de code, exposant une faiblesse dans le mécanisme de validation de la plateforme. La vulnérabilité a permis aux entrées non vérifiées de passer inaperçues, permettant au pirate de vider les fonds des coffres-forts Ethereum (darcWETH) et Optimism (darcUSDC) d'Arcadia Finance.

Une vulnérabilité de code entraîne des pertes importantes

La brèche a été d'abord découverte par PeckShield, une entreprise de cybersécurité de premier plan connue pour son expertise dans le domaine de la blockchain. PeckShield a alerté Arcadia Finance de manière opportune, soulignant le manque de validation des entrées non fiables comme cause principale de l'exploitation. Suite à l'alerte de PeckShield,

L'auteur des faits a démontré une réponse rapide en transférant avec succès une estimation de 179,3 ETH depuis le réseau Optimism[OP]. Cette somme a été obtenue en utilisant une combinaison de 148 ETH, qui avaient été transférés depuis le réseau Ethereum, et d'environ 59 000 USDC qui ont été échangés.

Les fonds volés ont été blanchis via Tornado Cash, une solution de confidentialité décentralisée pour les cryptomonnaies. Cependant, les jetons volés sur le réseau Ethereum, évalués à plus de 103 000 $ au moment de la rédaction, restent stationnés dans l'adresse de portefeuille suspectée, en attente d'enquêtes supplémentaires.

Arcadia Finance a reconnu la brèche et a rapidement mis ses contrats en pause pour empêcher toute perte supplémentaire de fonds.

PeckShield a également révélé une vulnérabilité supplémentaire dans le code d'Arcadia Finance. Cette vulnérabilité, connue sous le nom de manque de protection contre les réentrées, pose un risque grave pour la vérification de la santé du coffre-fort interne du protocole. Si elle est exploitée, cette vulnérabilité pourrait avoir de graves conséquences pour la plateforme.

L'incident s'ajoute à la liste croissante d'attaques cybernétiques et d'exploitations qui ont touché l'espace des cryptomonnaies au cours du deuxième trimestre de 2023. Un récent rapport de CertiK, une entreprise leader de la sécurité blockchain, a révélé qu'un total de 212 incidents de sécurité se sont produits au cours du trimestre, entraînant une perte effrayante de 313 566 528 $ des protocoles Web3.

Les données de Defi Llama révèlent que la TVL d'Arcadia Finance a subi un coup important ces derniers jours en raison de l'incertitude prévalant autour de l'entreprise.

Impact sur le réseau Optimism et croissance future

L'exploitation d'Arcadia Finance a affecté le protocole et a eu des implications pour le réseau Optimism plus large. Les données de Token Terminal indiquent que bien que le nombre d'utilisateurs actifs quotidiens sur Optimism ait connu une croissance robuste de 3,9 % au cours de la semaine passée, les revenus de la plateforme ont connu un déclin significatif. En seulement sept jours, les revenus générés par Optimism ont chuté de 52,6 %.

Ce déclin des revenus soulève des inquiétudes quant aux perspectives de croissance à long terme du réseau Optimism. De plus, le jeton OP, étroitement associé à Optimism, a connu une baisse substantielle de son prix au cours du mois dernier. De plus, la vitesse de négociation du jeton OP a diminué, indiquant une baisse de l'activité de trading. Il est important de noter que le jeton OP était négocié à 1,18 $ au moment de la rédaction.