Платформа децентрализованных финансов Arcadia Finance, работающая на блокчейне Base, подверглась взлому, в результате которого было похищено около $2,5 млн в криптовалюте. Команда Arcadia Finance опубликовала пост в соцсети, в котором подтвердила факт взлома.
Хакер воспользовался уязвимостью в контракте Rebalancer от Arcadia Finance, изменив произвольные параметры swapData. Это позволило провести несанкционированную своп-операцию и вывести активы из хранилищ пользователей, сообщили в компании Cyvers, специализирующейся на безопасности блокчейна.
Команда знает о несанкционированных транзакциях через Rebalancer. Удалите все разрешения для управляющих активами. Дополнительная информация будет опубликована позже, — сообщили разработчики платформы.
Среди украденных токенов было около 2,3 млн USDC и около 227,000 USDS на общую сумму $2,5 млн. В процессе обмена хакер получил 199 WETH и 965,8 млн токенов AERO на 12 затронутых адресах.
Специалисты Cyvers заявили, что злоумышленник развернул вредоносный контракт и активировал эксплойт в течение минуты. Затем украденные токены были конвертированы в Wrapped Ethereum (WETH) в Base и переведены в основную сеть Ethereum.
Пока все похищенные средства находятся на новых промежуточных адресах в Ethereum, что указывает на попытку замести следы с помощью фрагментации.

Журналист-международник. До работы в Happy Coin News писала новости на экономические темы для петербургских СМИ. Опыт работы с криптовалютной тематикой с 2020 года.