Arcadia Finance が 455,000 ドルのハッキング被害に遭い、コードの脆弱性が明らかに

非保管型レバレッジ・ファーミング・プロトコルである Arcadia Finance は、セキュリティ侵害に見舞われ、その結果、数十万ドルの損失が発生しました。悪用されたのは、開示された イーサリアムとオプティミズムのネットワーク上のアルカディアのコードの脆弱性を特定したブロックチェーンインテリジェンス企業ペックシールドによるものだ。ハッカーは、「信頼できない入力検証」の欠如を悪用して、プロトコルから約 455,000 ドルを流出させることに成功しました。そして「再入保護の欠如」。 Arcadia のプログラム コード内。その結果、攻撃者は DeFi プロトコルの darcWETH および darUSDC ウォレットへのアクセスを取得しました。

PeckShield はさらに、Arcadia Finance のセキュリティにおける重大な弱点を強調しました。このプロトコルには「再入保護」が欠けていました。これにより、攻撃者は内部ボールトの健全性状態に関係なく即時清算を実行できるようになります。この欠陥により、ハッカーはシステムの脆弱性を効果的に悪用する機会が得られました。ペックシールドレポート Optimism チェーンから取得された 179.03 ETH は、Tornado Cash プロトコルを使用して洗浄されたということです。ただし、イーサリアムチェーンから得た資金はハッカーの所有物のままです。

PeckShield からセキュリティ警告を受け取った Arcadia Finance は、進行中のすべての契約を停止し、セキュリティ専門家の支援を受けて調査を開始するという直ちに措置を講じました。 Arcadia の背後にあるチームは、この事件を受けて法執行機関にも連絡を取りました。DeFiLlama からのデータ 最近のエクスプロイトにより Arcadia のロックされた総額 (TVL) が大幅に減少し、604,440 ドルから現在の価値 142,824 ドルまで 76% 急落したことが明らかになりました。

Arcadia Finance に対するこの攻撃は、2023 年に業界を悩ませた暗号通貨強盗のいくつかの事例のうちの 1 つにすぎません。最近、マルチチェーン プロトコルも同様の侵害に見舞われ、その結果 1 億 2,600 万ドルが盗難されました。によるとレポート Certik Security によると、2023 年の第 2 四半期には、暗号通貨詐欺やハッキングにより総額 3 億 1,300 万ドル以上の損失が発生しました。この数字は 2022 年の同時期と比較して 58% 減少していますが、2023 年の第 1 四半期に記録された 3 億 2,000 万ドルの損失と一致しています。特に、6月が第2四半期で最も高い損失を記録し、1億3,520万ドルに達し、次いで4月が1億300万ドルでした。

アルカディア・ファイナンスは、連絡を開始しました 攻撃者と協力し、エクスプロイトによる被害を最小限に抑えるために積極的に取り組んでいます。このプロトコルは、資金を回収し、Arcadia プロトコル ユーザーの安全を確保するために、セキュリティ パートナー、法執行機関、および広範なコミュニティと協力しています。