Arcadia Financeの脆弱性を突かれ、ハッカーらは2.5Mを奪い去った

本日（7月15日）早朝、分散型暗号通貨取引所の流動性管理プラットフォームであるArcadia Financeが侵害され、約250万ドルの暗号資産が損失しました。 ハッカーらはプラットフォームの主要機能の一つである、Baseネットワーク上のリバランス機能を狙いました。 

エクスプロイト（脆弱性攻撃）の直後、ArcadiaチームはX（旧Twitter）に登場し、ユーザーに警告しました。資産マネージャーの権限を削除し、アクティブなリバランスャーを削除して、さらなる損失を防ぐよう促しました。

ハッキング事件の詳細

ブロックチェーンセキュリティ企業PeckShieldによると、Arcadia Financeは約840のEthereumトークンを失い、現在の価格で約250万ドルに相当します。PeckShieldはXの投稿で書きました、ハッカーはすでに盗まれた資産をBaseからEthereumにブリッジしており、制裁対象の暗号通貨ミクサーであるTornado Cashが関与したと報告されています。

ハッカーらに奪われたETHの価値は相当なものですが、Arcadiaがこのような被害に遭ったのは初めてではありません。この流動性管理プラットフォームは、2023年7月にもコードの脆弱性を突かれたハッキングにより45万5,000ドルの損失を出していました。

Arcadia FinanceはCoinbase Venturesの支援を受けており、6月下旬にCircle Allianceにも参加しています。同社のウェブサイトによると、USDCはArcadiaのTVLの3分の1以上を占めています。

Arcadiaの契約は現在一時停止されており、再開の明確なタイムラインは示されていません。その間、同社は侵害の原因を特定するためにセキュリティアナリストと協力していると報告しています。

Arcadia Financeは声明を発表し、「私たちはセキュリティパートナー、法執行機関、そしてより広いコミュニティと連携し、この問題を最善の方法で解決し続けます。私たちの最優先事項は、Arcadiaプロトコルのユーザーへの資金回収です。」

コミュニティや市場がこの侵害に対してどのように反応しているかについては、懐疑論と懸念が中心となっており、多くの人がクロスチェーンセキュリティの現状を心配しています。

暗号通貨市場を襲うハッキングの波、2025

今年これまでに75件以上のハッキング事件で21億ドル以上が盗まれており、この数字は2024年に記録された総損失のほぼすべてを占めています。

これは攻撃の大幅な増加を示しており、2024年およびそれ以前の年と比較して規模や巧妙さが異なります。Arcadia侵害でハッカーらが奪った金額は、今年発生した大規模なハッキング事件に比べれば小さいものの、DeFiセクターを悩ませる脆弱性に注目が集まっています。

繰り返される問題の一つは、スマートコントラクトやクロスチェーンメカニズム、特にブリッジが依然として攻撃に対して脆弱であり、犯罪者たちがそれを知っていることです。

報告によると、2025年に盗まれた資金の80%以上が、インフラレベルの侵害によって発生し、ハッカーらはスマートコントラクトの脆弱性などの他の侵害タイプよりも多くの資金を奪い去りました。

今年最も注目されたハッキング事件は、2月に発生したBybit取引所の侵害事件で、ハッカーらは15億ドルを奪い去りました。北朝鮮と関連するラザラスグループによるこの攻撃により、ハッキング事件の平均規模は2024年の2倍に拡大しました。

その他の注目すべき事件には、2億2,560万ドルのCetusプロトコル侵害事件や、イスラエルのグループ「Gonjeshke Darande」に起因するとされるイランのNobitex取引所への8,910万ドルのハッキング事件が含まれます。