Arcadia Finance explorada, US$ 2,5 milhões roubados e convertidos para WETH

A Arcadia Finance, uma plataforma de finanças descentralizadas (DeFi) que opera na blockchain Base, sofreu um exploit que resultou no roubo de cerca de 2,5 milhões de dólares em criptomoedas. O invasor explorou uma vulnerabilidade no contrato Rebalancer da Arcadia, abusando de parâmetros swapData arbitrários, permitindo uma troca fraudulenta que drenou ativos dos cofres dos usuários, de acordo com um alerta da empresa de segurança de blockchain Cyvers. Em um relatório compartilhado com a Cointelegraph, a Cyvers disse que o exploit se desenrolou na terça-feira às 04:05:58 UTC. O invasor implantou um contrato malicioso e acionou o exploit em um minuto. Os tokens roubados foram então trocados por Wrapped Ethereum (WETH) na rede Base e transferidos para a mainnet Ethereum. A Cyvers sinalizou que todos os fundos saqueados residiam por trás de novos endereços intermediários no Ethereum, indicando uma tentativa de obscurecer o rastro por meio de fragmentação e, provavelmente, atividades de mixing ou decentralized exchange (DEX) podem ocorrer em breve. Relacionado: FOMO, regras brandas estão alimentando o superciclo de crimes cripto Os tokens roubados incluíram cerca de 2,3 milhões de $USDC ($USDC) e cerca de 227.000 $USDS, uma perda de 2,5 milhões de dólares. O invasor recebeu 199 WETH e 965.800.000 tokens AERO durante o processo de troca, em 12 endereços impactados. A Cyvers recomendou colocar na lista negra os endereços envolvidos tanto na Base quanto no Ethereum, notificar as principais exchanges e pontes para interromper as transações de entrada e compartilhar relatórios de atividades suspeitas com as autoridades policiais. Em uma postagem na terça-feira no X, a equipe da Arcadia Finance confirmou o exploit. “A equipe está ciente de transações não autorizadas por meio de um Rebalancer. Remova todas as permissões para os gestores de ativos. Mais informações serão divulgadas”, disse a equipe. Eles pediram aos usuários que revogassem quaisquer permissões concedidas aos rebalanceadores dentro da plataforma da Arcadia para minimizar ainda mais o risco. Relacionado: Hacker devolve fundos roubados de exploit de 40 milhões de dólares da GMX O primeiro semestre de 2025 registrou mais de 2,47 bilhões de dólares em perdas devido a hacks, golpes e exploits, representando um aumento de quase 3% em relação aos 2,4 bilhões de dólares roubados em 2024. Mais de 800 milhões de dólares foram perdidos em 144 incidentes no segundo trimestre, uma diminuição de 52% no valor perdido em comparação com o trimestre anterior, com 59 incidentes de hacking a menos, disse a CertiK em um relatório no início deste mês. A Cointelegraph entrou em contato com a Arcadia e atualizará esta matéria caso tenhamos notícias. Revista: Ataque à Coinbase mostra que a lei provavelmente não o protegerá — Eis o porquê [Cointelegraph]