Arcadia Finance, децентрализованная платформа финансов (DEFI), работающая на базовой блокчейне, перенесла эксплуат, что привело к краже около 2,5 миллионов долларов в криптовалюте.
Злоумышленник использовал уязвимость в контракте Аркадии, злоупотребляя произвольными параметрами Swapdata, что позволило мошенническому обмену, который осушил активы от хранилищ пользователей, согласно предупреждению от компаний по безопасности блокчейна Cyvers.
В отчете, поделившегося с Cointelegraph, Cyvers сказал, что эксплойт развернулся во вторник в 04:05:58 UTC. Злоумышленник развернул вредоносный контракт и запустил эксплойт в течение минуты. Затем украденные токены были заменены на завернутый Ethereum (Weth) в базовой сети и перебрасывались в Mainnet Ethereum.
Циверс отметил, что все разграбленные средства проживали за свежими посредническими адресами на Ethereum, что указывает на попытку запутать след через фрагментацию и вероятность смешивания или децентрализованного обмена (DEX), может быть в ближайшее время.
Связанный: FOMO, LAX Правила подпитывают криптовалюту Преступление суперцикл
2,5 млн. Долл. США в USDC, USDS украден
Украденные токены включали около 2,3 миллиона USDC (USDC) и около 227 000 долларов США, что 2,5 миллиона долларов. Злоумышленник получил 199 Weth и 965,8 млн. Aero токенов во время процесса обмена по 12 затронутым адресам.
Cyvers рекомендовал черному списку вовлеченных адресов как на базе, так и на Ethereum, уведомляя основные биржи и мосты, чтобы остановить входящие транзакции и разделить подозрительные отчеты о деятельности с правоохранительными органами.
Во вторник пост на X команда финансов Arcadia подтвердила эксплойт. «Команда осведомлена о несанкционированных транзакциях через перебаланса. Удалите все разрешения для менеджеров активов. Последует дополнительная информация», – сказали в команде.
Они попросили пользователей отменить любые разрешения, предоставленные перебалансистам на платформе Arcadia, чтобы минимизировать дальнейший риск.
Связанный: хакер возвращает украденные средства от 40 млн. Долл. США GMX Exploit
2,47 миллиарда долларов украдены в первой половине 2025 года
В первой половине 2025 года было более 2,47 млрд. Долл. США в результате убытков из -за взломов, мошенничества и эксплойтов, что составляет почти на 3% больше, чем похитительно на 2,4 млрд. Долл. США в 2024 году.
По словам Certik, более 800 миллионов долларов было потеряно в течение 144 инцидентов во втором квартале, что было потеряно на 52% по сравнению с предыдущим кварталом, при этом Certik сообщил, что в отчете ранее в этом месяце Certik сообщил в отчете ранее в этом месяце.
Cointelegraph обратился в Аркадию и обновит эту часть, если мы услышим ответ.
