Gli hacker puliscono $2.5M dall'exploit di Arcadia Finance

Iniziato oggi, il 15 luglio, Arcadia Finance, una piattaforma di gestione della liquidità per exchange crittografici decentralizzati, è stata oggetto di un exploit, causando una perdita di circa 2,5 milioni di dollari in asset crittografici. Gli hacker hanno preso di mira una delle funzionalità chiave della piattaforma, il rebalancer sulla rete Base. 

Poco dopo l'exploit, il team di Arcadia si è rivolto a X, precedentemente Twitter, per avvisare gli utenti, esortandoli a rimuovere i permessi per i loro asset manager e a rimuovere i rebalancer attivi per prevenire ulteriori perdite.

Maggiori dettagli sull'hack

Secondo la società di sicurezza blockchain PeckShield, Arcadia Finance ha perso circa 840 token Ethereum, del valore di circa 2,5 milioni di dollari ai prezzi attuali. PeckShield ha scritto in un post su X che gli hacker hanno già trasferito gli asset rubati da Base a Ethereum e il mixer di criptovalute sanzionato, Tornado Cash, avrebbe giocato un ruolo.

Sebbene il valore di ETH perso dagli hacker sia considerevole, non è la prima volta che Arcadia sperimenta un evento del genere. La piattaforma di gestione della liquidità ha subito un hack da 455.000 dollari nel luglio 2023 quando gli hacker hanno sfruttato una vulnerabilità nel suo codice.

Arcadia Finance è sostenuta da Coinbase Ventures ed è anche parte dell'Alleanza Circle, a cui si è unita a fine giugno. Secondo il suo sito web, USDC costituisce più di un terzo della TVL di Arcadia.

I contratti di Arcadia sono ora in pausa senza una chiara scadenza per la ripresa dei contratti. Nel frattempo, segnala di stare collaborando con analisti della sicurezza per accertare come si sia verificata la violazione.

Arcadia Finance ha dichiarato: "Continueremo a lavorare con i nostri partner di sicurezza, le forze dell'ordine e la comunità più ampia per risolvere questa situazione nel modo migliore possibile. La nostra priorità numero uno è recuperare i fondi per gli utenti del protocollo Arcadia".

Per quanto riguarda la reazione della comunità e del mercato all'exploit, scetticismo e preoccupazione sono al centro dell'attenzione, con molti preoccupati per lo stato della sicurezza cross-chain.

Ondata di hack colpisce le criptovalute in 2025

Oltre 2,1 miliardi di dollari sono stati rubati in oltre 75 incidenti di hacking finora quest'anno, una cifra che rappresenta quasi il totale delle perdite registrate nel 2024.

Questo indica un aumento significativo degli attacchi, che differiscono per scala e sofisticazione rispetto agli anni 2024 e precedenti. L'importo che gli hacker si sono portato via nell'exploit di Arcadia è piccolo rispetto agli hack più grandi avvenuti quest'anno; tuttavia, attira l'attenzione sulle vulnerabilità che affliggono il settore DeFi.

Un problema ricorrente è che i contratti intelligenti e i meccanismi cross-chain, specialmente i bridge, sono ancora troppo suscettibili agli attacchi e i criminali lo sanno.

Secondo i rapporti, più dell'80% dei fondi rubati nel 2025 si è verificato in violazioni a livello di infrastruttura che hanno visto gli hacker portarsi via più fondi rispetto ad altri tipi di exploit, come le vulnerabilità dei contratti intelligenti.

L'hack più notevole di quest'anno è stata la violazione dello scambio Bybit verificatasi a febbraio, dove gli hacker hanno portato via 1,5 miliardi di dollari. L'attacco, attribuito al gruppo Lazarus legato alla Corea del Nord, ha raddoppiato la dimensione media degli hack rispetto al 2024.

Altri incidenti degni di nota hanno incluso l'exploit del protocollo Cetus da 225,6 milioni di dollari e l'hack da 89,1 milioni di dollari dello scambio Nobitex in Iran, azioni attribuite al gruppo israeliano Gonjeshke Darande.