Arcadia Finance bị khai thác, 2,50 triệu đô la Mỹ bị đánh cắp và chuyển đổi thành WETH

Arcadia Finance, một nền tảng tài chính phi tập trung (DeFi) hoạt động trên blockchain Base, đã bị khai thác dẫn đến việc đánh cắp khoảng 2,50 triệu đô la tiền điện tử. Kẻ tấn công đã khai thác một lỗ hổng trong hợp đồng Rebalancer của Arcadia bằng cách lạm dụng các tham số swapData tùy ý, cho phép một giao dịch hoán đổi bất hợp pháp rút cạn tài sản từ các kho tiền của người dùng, theo cảnh báo từ công ty bảo mật blockchain Cyvers. Trong một báo cáo được chia sẻ với Cointelegraph, Cyvers cho biết vụ khai thác diễn ra vào Thứ Ba lúc 04:05:58 UTC. Kẻ tấn công đã triển khai một hợp đồng độc hại và kích hoạt khai thác trong vòng một phút. Các token bị đánh cắp sau đó đã được hoán đổi sang Wrapped Ethereum (WETH) trên mạng Base và chuyển sang Ethereum mainnet. Cyvers đã gắn cờ rằng tất cả các khoản tiền bị đánh cắp đều nằm sau các địa chỉ trung gian mới trên Ethereum, cho thấy một nỗ lực che giấu dấu vết thông qua phân mảnh và có thể hoạt động trộn lẫn hoặc sàn giao dịch phi tập trung (DEX) có thể sớm diễn ra. Liên quan: FOMO, các quy tắc lỏng lẻo đang thúc đẩy siêu chu kỳ tội phạm tiền điện tử Các token bị đánh cắp bao gồm khoảng 2,30 triệu $USDC ($USDC) và khoảng 227.000 $USDS, một khoản lỗ 2,50 triệu đô la. Kẻ tấn công đã nhận được 199 WETH và 965,800 triệu token AERO trong quá trình hoán đổi, trên 12 địa chỉ bị ảnh hưởng. Cyvers khuyến nghị đưa vào danh sách đen các địa chỉ liên quan trên cả Base và Ethereum, thông báo cho các sàn giao dịch và cầu nối lớn để tạm dừng các giao dịch đến và chia sẻ các báo cáo hoạt động đáng ngờ với cơ quan thực thi pháp luật. Trong một bài đăng hôm thứ Ba trên X, nhóm Arcadia Finance đã xác nhận vụ khai thác. “Nhóm nghiên cứu đã biết về các giao dịch trái phép thông qua Rebalancer. Xóa tất cả các quyền cho người quản lý tài sản. Thông tin chi tiết sẽ được cung cấp sau”, nhóm cho biết. Họ yêu cầu người dùng thu hồi mọi quyền được cấp cho bộ tái cân bằng trong nền tảng Arcadia để giảm thiểu rủi ro hơn nữa. Liên quan: Hacker trả lại tiền bị đánh cắp từ vụ khai thác GMX trị giá 40 triệu đô la Nửa đầu năm 2025 đã chứng kiến hơn 2,47 tỷ đô la thiệt hại do hack, lừa đảo và khai thác, thể hiện mức tăng gần 3% so với 2,40 tỷ đô la bị đánh cắp vào năm 2024. Hơn 800 triệu đô la đã bị mất trong 144 sự cố trong quý 2, giảm 52% giá trị bị mất so với quý trước, với ít hơn 59 sự cố hack, CertiK cho biết trong một báo cáo vào đầu tháng này. Cointelegraph đã liên hệ với Arcadia và sẽ cập nhật bài viết này nếu chúng tôi nhận được phản hồi. Tạp chí: Vụ hack Coinbase cho thấy luật pháp có thể sẽ không bảo vệ bạn — Đây là lý do tại sao [Cointelegraph]