Хакер эксплуатирует уязвимость, выкачивая 455 000 долларов из DeFi-протокола Arcadia Finance

Arcadia Finance, некастодиальный протокол, поддерживающий ончейн-кросс-маржинальные счета, стал жертвой кибератаки, в результате которой было потеряно около 455 000 долларов. Однако хакер эксплуатировал уязвимость в коде, обнажив слабость в механизме проверки платформы. Уязвимость позволяла непроверенным входам оставаться без проверки, что позволило хакеру выкачать средства из хранилищ Arcadia Finance в Ethereum (darcWETH) и Optimism (darcUSDC).

Уязвимость в коде приводит к значительным потерям

Нарушение безопасности было впервые обнаружено компанией PeckShield, известной кибербезопасной фирмой, специализирующейся на блокчейн-домене. PeckShield оперативно предупредила Arcadia Finance о взломе, подчеркнув отсутствие проверки ненадежного ввода как основную причину эксплуатации уязвимости. После уведомления PeckShield,

Преступник продемонстрировал быструю реакцию, успешно переведя оценочные 179,3 ETH из сети Optimism [OP]. Эта сумма была достигнута за счет комбинации 148 ETH, которые были переведены из сети Ethereum, и примерно 59 000 USDC, которые были обменены.

Украденные средства были отмыты через Tornado Cash, децентрализованное решение для конфиденциальности криптовалют. Однако украденные токены в сети Ethereum, стоимость которых на момент написания статьи составляла более 103 000 долларов, все еще находятся в подозрительном адресе кошелька, ожидая дальнейшего расследования.

Arcadia Finance признала нарушение безопасности и быстро остановила свои контракты, чтобы предотвратить дальнейшую потерю средств.

PeckShield также раскрыла дополнительную уязвимость в коде Arcadia Finance. Эта уязвимость, известная как отсутствие защиты от повторного входа (reentrancy), представляет серьезную угрозу для проверки состояния внутреннего хранилища протокола. Если она будет эксплуатирована, эта уязвимость может иметь серьезные последствия для платформы.

Инцидент добавляется к растущему списку кибератак и эксплойтов, которые преследовали криптовалютное пространство во втором квартале 2023 года. Недавний отчет CertiK, ведущей компании по безопасности блокчейна, показал, что в течение квартала произошло всего 212 инцидентов безопасности, что привело к ошеломляющим потерям в размере 313 566 528 долларов от протоколов Web3.

Данные DeFi Llama показывают, что TVL Arcadia Finance понес значительные потери в последние дни из-за prevailing неопределенности вокруг компании.

Влияние на сеть Optimism и будущий рост

Эксплуатация Arcadia Finance повлияла на протокол и имела последствия для более широкой сети Optimism. Данные Token Terminal показывают, что, хотя количество ежедневных активных пользователей в Optimism продемонстрировало устойчивый темп роста на 3,9% за последнюю неделю, доходы платформы испытали значительное снижение. Всего за последние семь дней доходы, сгенерированные Optimism, упали на 52,6%.

Это снижение доходов вызывает опасения относительно долгосрочных перспектив роста сети Optimism. Кроме того, токен OP, тесно связанный с Optimism, испытал существенное снижение цены за последний месяц. Кроме того, скорость торговли токеном OP снизилась, что указывает на уменьшение торговой активности. Важно отметить, что токен OP торговался по цене 1,18 доллара на момент написания статьи.