Das DeFi-Protokoll von Arcadia Finance wurde für 455.000 US-Dollar auf Ethereum und Optimism gehackt

Fehler im Code ermöglichten es Hackern, Gelder im Wert von etwa 455.000 US-Dollar aus den Tresoren von Ethereum und Optimism in Arcadia abzuheben.

Nachricht Treten Sie uns in den sozialen Netzwerken bei

Ein Hacker hat durch Ausnutzung einer Code-Schwachstelle etwa 455.000 US-Dollar aus dem nicht verwahrten dezentralen Finanzprotokoll (DeFi) Arcadia Finance abgeschöpft.

Der Blockchain-Ermittler PeckShield hat auf den Arcadia Finance-Hack aufmerksam gemacht und darauf hingewiesen, dass die Ursache „mangelnde Validierung nicht vertrauenswürdiger Eingaben“ sei. Dem Code fehlte angeblich ein Validierungsmechanismus, um nicht verifizierte Eingaben gegenzuprüfen. Dieser Fehler ermöglichte es dem Hacker, Gelder im Wert von etwa 455.000 US-Dollar aus den Tresoren von Ethereum (darcWETH) und Optimism (darcUSDC) abzuheben.

Der Arcadia Finance-Code erforderte keine Validierung nicht vertrauenswürdiger Eingaben . Quelle: PeckShield

Arcadia Finance hat noch nicht auf die Bitte von Cointelegraph um einen Kommentar zum Hack reagiert. Das Team teilte Cointelegraph jedoch mit, dass die von PeckShield angegebene Grundursache falsch sei.

Arcadia Finance bestätigte den Hack zwei Stunden nach der Benachrichtigung von PeckShield und setzte daraufhin Verträge aus, um weitere Geldverluste zu verhindern.

Uns ist ein potenzieller Exploit in unserem Protokoll bekannt. Wir haben Verträge ausgesetzt und untersuchen derzeit mit Sicherheitsexperten die Grundursache. Weitere Informationen folgen, sobald sie verfügbar sind.

– Arcadia Finance (@ArcadiaFi) 10. Juli 2023

Während die Untersuchungen noch andauern, birgt der Code von Arcadia eine weitere Schwachstelle, die bei Ausnutzung eine Katastrophe für das Protokoll bedeuten könnte.