Arcadia Finance istismar edildi, 2,5 milyon dolar çalındı ve WETH'ye dönüştürüldü
Base blok zincirinde faaliyet gösteren merkeziyetsiz bir finans (DeFi) platformu olan Arcadia Finance, yaklaşık 2,5 milyon $ değerinde kripto para hırsızlığına yol açan bir istismara maruz kaldı. Blockchain güvenlik şirketi Cyvers'tan gelen bir uyarıya göre, saldırgan, Arcadia'nın Rebalancer sözleşmesindeki bir güvenlik açığını, keyfi swapData parametrelerini kötüye kullanarak istismar etti ve bu da kullanıcı kasalarından varlıkları boşaltan sahte bir takasa olanak sağladı. Cointelegraph ile paylaşılan bir raporda Cyvers, istismarın Salı günü 04:05:58 UTC'de gerçekleştiğini söyledi. Saldırgan kötü amaçlı bir sözleşme dağıttı ve bir dakika içinde istismarı tetikledi. Çalınan token'lar daha sonra Base ağında Wrapped Ethereum'a (WETH) takas edildi ve Ethereum ana ağına köprülendi. Cyvers, çalınan tüm fonların Ethereum'daki yeni aracı adreslerin arkasında bulunduğunu ve bunun parçalanma yoluyla izi gizleme girişimini gösterdiğini ve muhtemelen karıştırma veya merkeziyetsiz borsa (DEX) faaliyetinin yakında gelebileceğini belirtti. İlgili: FOMO, gevşek kurallar kripto suç süper döngüsünü körüklüyor Çalınan token'lar arasında yaklaşık 2,3 milyon $USDC ($USDC) ve yaklaşık 227.000 $USDS, yani 2,5 milyon $'lık bir kayıp yer alıyor. Saldırgan, takas işlemi sırasında 12 etkilenen adres arasında 199 WETH ve 965.8 milyon AERO token'ı aldı. Cyvers, hem Base hem de Ethereum'daki ilgili adreslerin kara listeye alınmasını, büyük borsaların ve köprülerin gelen işlemleri durdurmak için bilgilendirilmesini ve şüpheli faaliyet raporlarının emniyet teşkilatıyla paylaşılmasını tavsiye etti. Arcadia Finance ekibi, X'te Salı günü yaptığı bir gönderide istismarı doğruladı. "Ekip, bir Rebalancer aracılığıyla yetkisiz işlemlerin farkında. Varlık yöneticileri için tüm izinleri kaldırın. Daha fazla bilgi gelecektir," dedi ekip. Kullanıcılardan, daha fazla riski en aza indirmek için Arcadia'nın platformundaki yeniden dengeleyicilere verilen tüm izinleri iptal etmelerini istediler. İlgili: Hacker, 40 milyon $'lık GMX istismarından çalınan fonları iade ediyor 2025'in ilk yarısında, hack'ler, dolandırıcılıklar ve istismarlar nedeniyle 2,47 milyar $'dan fazla kayıp yaşandı ve bu, 2024'te çalınan 2,4 milyar $'a göre yaklaşık %3'lük bir artışı temsil ediyor. CertiK, bu ayın başlarında yayınladığı bir raporda, 2. Çeyrekte 144 olayda 800 milyon $'dan fazla kayıp yaşandığını ve bunun bir önceki çeyreğe kıyasla değer kaybında %52'lik bir düşüş olduğunu ve 59 daha az hack olayının yaşandığını söyledi. Cointelegraph, Arcadia ile iletişime geçti ve geri dönüş alırsak bu yazıyı güncelleyeceğiz. Dergi: Coinbase hack'i, yasanın muhtemelen sizi koruyamayacağını gösteriyor - İşte nedeni [Cointelegraph]