پروتکل DeFi Arcadia Finance اتریوم و خوش بینی را با ۴۵۵ هزار دلار هک می کند

به گزارش پایگاه خبری ارز دیجیتال موبو ارز،

شکاف در کد به هکرها این امکان را می‌دهد تا از مجموع صندوق‌های اتریوم (darcWETH) و Optimism (darcUSDC) Arcadia’s Ethereum استخراج کنند.

هکرها از یک آسیب پذیری کد برای استخراج حدود ۴۵۵۰۰۰ دلار از Arcadia Finance، یک پروتکل غیرمتمرکز مالی غیرمتمرکز (DeFi) سوء استفاده کرده اند.

پک شیلد، محقق بلاک چین هشدار داد او هک Arcadia Finance را «عدم اعتبارسنجی ورودی نامعتبر» مقصر دانست. این کد احتمالاً فاقد مکانیزم اعتبارسنجی برای بررسی ورودی نامعتبر است. این حفره به هکرها اجازه داد تا حدود ۴۵۵۰۰۰ دلار وجوه ترکیبی را از انبارهای اتریوم (darcWETH) و Optimism (darcUSDC) استخراج کنند.

Arcadia Finance هنوز به درخواست Cointelegraph برای اظهار نظر پاسخ نداده است.

Arcadia Finance دو ساعت پس از باج‌گیری PeckShield هک را تأیید کرد و سپس برای جلوگیری از خروج بیشتر وجوه، معامله را به حالت تعلیق درآورد.

ما می دانیم که پروتکل پتانسیل سوء استفاده دارد.
ما قرارداد خود را به حالت تعلیق درآورده ایم و در حال حاضر در حال بررسی علت اصلی با کارشناسان امنیتی خود هستیم. جزئیات بیشتر به محض در دسترس قرار گرفتن اعلام خواهد شد.

—Arcadia Finance (@ArcadiaFi) ۱۰ جولای ۲۰۲۳

تحقیقات در حال انجام است، اما آسیب پذیری دیگری در کد Arcadia وجود دارد که در صورت سوء استفاده، می تواند برای پروتکل ویرانگر باشد. مطابق با به Pecshield:

“علاوه بر این، فقدان حفاظت از ورود مجدد امکان انحلال فوری را با دور زدن بررسی های بهداشتی داخلی صندوق را فراهم می کند.”

بیشتر وجوه دزدیده شده (حدود ۱۸۰ اتر (ETH)) از Optimism بود و از طریق Tornado Cash شسته شد. با این حال، توکن های دزدیده شده در اتریوم (به ارزش ۱۰۳۰۰۰ دلار در زمان نگارش مقاله) در آدرس های کیف پول مشکوک ذخیره می شوند.

مربوط: پل MPC چند زنجیره ای بیش از ۱۰۰ میلیون دلار خروجی دارد و نگرانی های سوء استفاده را افزایش می دهد

در سه ماهه دوم سال ۲۰۲۳، هک ها و سوء استفاده ها در فضای ارزهای دیجیتال باعث زیان تجمعی بیش از ۳۰۰ میلیون دلار شد.

شرکت امنیتی بلاک چین CertiK در مجموع ۲۱۲ حادثه امنیتی در طول سه ماهه گزارش کرده است که ضررهای ناشی از پروتکل Web3 به ۳۱۳,۵۶۶,۵۲۸ دلار رسیده است.

در مقایسه با داده های سه ماهه دوم سال قبل، CertiK کاهش ۵۸ درصدی را در هک ارزهای دیجیتال مشاهده کرد. از این میان، زنجیره BNB با ۱۱۹ حادثه که منجر به ضرر ۷۰,۷۱۱,۳۸۵ دلاری شد، بیشترین حوادث را به ثبت رساند.

این مقاله را به عنوان NFT جمع آوری کنید برای حفظ این لحظه در تاریخ و نشان دادن حمایت خود از روزنامه نگاری مستقل در فضای ارزهای دیجیتال.

مجله: آیا باید به کودکان خود “قرص نارنجی” بدهید؟ موردی برای کتاب های کودکان بیت کوین

نویسنده: Arijit Sarkar