Arcadia Finance подверглась эксплойту, украдено $2,5 млн и конвертировано в WETH

Arcadia Finance, платформа децентрализованных финансов (DeFi), работающая на блокчейне Base, подверглась эксплойту, в результате которого было украдено около 2,5 миллиона долларов в криптовалюте. Злоумышленник использовал уязвимость в контракте Rebalancer Arcadia, злоупотребив произвольными параметрами swapData, что позволило осуществить мошеннический обмен, который вывел активы из пользовательских хранилищ, согласно предупреждению от компании Cyvers, занимающейся безопасностью блокчейнов. В отчете, предоставленном Cointelegraph, Cyvers сообщила, что эксплойт произошел во вторник в 04:05:58 UTC. Злоумышленник развернул вредоносный контракт и запустил эксплойт в течение минуты. Затем украденные токены были обменяны на Wrapped Ethereum (WETH) в сети Base и переведены в основную сеть Ethereum. Cyvers отметила, что все похищенные средства находятся за новыми промежуточными адресами в Ethereum, что указывает на попытку запутать следы путем фрагментации, и, вероятно, вскоре может начаться смешивание или деятельность на децентрализованной бирже (DEX). По теме: FOMO и слабые правила подпитывают суперцикл криптопреступности. Среди украденных токенов было около 2,3 миллиона $USDC ($USDC) и около 227 000 $USDS, что составляет убыток в размере 2,5 миллиона долларов. Злоумышленник получил 199 WETH и 965,8 миллиона токенов AERO в процессе обмена по 12 затронутым адресам. Cyvers рекомендовала внести в черный список соответствующие адреса в Base и Ethereum, уведомить основные биржи и мосты о приостановке входящих транзакций и поделиться отчетами о подозрительной деятельности с правоохранительными органами. В сообщении, опубликованном во вторник в X, команда Arcadia Finance подтвердила эксплойт. «Команда осведомлена о несанкционированных транзакциях через Rebalancer. Удалите все разрешения для менеджеров активов. Дополнительная информация будет предоставлена позже», — заявила команда. Они попросили пользователей отозвать любые разрешения, предоставленные ребалансировщикам в рамках платформы Arcadia, чтобы минимизировать дальнейший риск. По теме: Хакер возвращает украденные средства в результате эксплойта GMX на 40 миллионов долларов. В первой половине 2025 года убытки из-за взломов, мошенничества и эксплойтов составили более 2,47 миллиарда долларов, что почти на 3% больше, чем 2,4 миллиарда долларов, украденных в 2024 году. Более 800 миллионов долларов было потеряно в результате 144 инцидентов во втором квартале, что на 52% меньше, чем в предыдущем квартале, при этом количество инцидентов взлома сократилось на 59, говорится в отчете CertiK, опубликованном ранее в этом месяце. Cointelegraph обратился к Arcadia и обновит эту статью, если получит ответ. Журнал: Взлом Coinbase показывает, что закон, вероятно, не защитит вас — вот почему [Cointelegraph]