Ein neuer Tag, ein neuer DeFi-Hack. Arcadia Finance ist Berichten zufolge Opfer eines Exploits geworden, der es Hackern ermöglichte, rund 455.000 US-Dollar abzugreifen.

Die dezentrale Finanzplattform (DeFi) Arcadia Finance ist Berichten zufolge das jüngste Opfer eines Hackerangriffs geworden. Das Blockchain-Ermittlungsunternehmen PeckShields meldete den Angriff und erklärte, er sei auf „das Fehlen einer nicht vertrauenswürdigen Eingabevalidierung“ zurückzuführen.

#PeckShieldAlert Unser Community-Mitarbeiter hat festgestellt, dass @ArcadiaFi sowohl auf#Ethereumals auch auf#Optimismfür ca. 455.000 $ ausgenutzt wurde. Der Ausbeuter auf#Ethereumwurde von 0x5C75e94dD0Ab9c10BFd1B8073DafEF031D3c050dhttps://t.co/blGx5IEAkk überrannt. Der Ausbeuter auf #optimism… pic.twitter.com/WDzF0XVcmL

— PeckShieldAlert (@PeckShieldAlert) 10. Juli 2023

PeckShields warnte vor einer Code-Schwachstelle, die es einem Hacker ermöglichte, Gelder im Wert von etwa 455.000 US-Dollar aus den Tresoren von Ethereum (darcWETH) und Optimism (darcUSDC) abzuheben. Laut dem Unternehmen fehlte der Code-Schwachstelle ein Validierungsmechanismus zur Überprüfung nicht verifizierter Eingaben. Es fügte hinzu: „Es fehlt ein Wiedereintrittsschutz, der es ermöglicht, die interne Tresor-Gesundheitsprüfung durch die sofortige Liquidation zu umgehen.“

PeckShields berichtete außerdem, dass der Angreifer rund 179 ETH transferierte, indem er 148 ETH überbrückte und 59.000 USDC an den Krypto-Mixer Tornado Cash tauschte.

Arcadia TVL sinkt um 76 %

Nach dem Hack berichtete DeFiLlama, dass Arcadias Total Value Locked (TVL) um erstaunliche 76 % von 605.000 $ auf 145.000 $ gesunken sei.

Der Exploit bei Arcadia Finance erfolgte nur wenige Tage nach einem 130 Millionen Dollar schweren Hack der MPC-Bridge-Plattform von Multichain.

Beobachter stellten fest, dass Kryptowährungen im Wert von 102 Millionen Dollar von der Multichain-Fantom-Brücke auf der Ethereum-Seite abgezogen wurden. Außerdem wurden Dogecoin (DOGE) im Wert von 666.000 Dollar und 5 Millionen Dollar von Moonriver abgezogen. Weitere 7214 Wrapped Ether-Token, 1024 Wrapped Bitcoin und USDC-Token im Wert von 58 Millionen Dollar wurden aus dem Ethereum-Smart-Contract der Fantom-Brücke abgezogen.

Arcadia erkennt Exploit an

Arcadia Finance hat den Exploit in seinem Protokoll bestätigt, aber noch keine weiteren Informationen bereitgestellt.

Die Plattform hat ihre Nutzer heute Morgen darüber informiert, dass sie Kontakt mit dem Hacker aufgenommen habe.

Wir haben Kontakt mit dem Angreifer aufgenommen. https://t.co/dh74gG90n6 https://t.co/O39Slsc1z5Wir werden weiterhin mit unseren Sicherheitspartnern, den Strafverfolgungsbehörden und der breiteren Gemeinschaft zusammenarbeiten, um dies so gut wie möglich zu lösen. Unsere oberste Priorität ist die Wiederbeschaffung von Geldern für Arcadia…

— Arcadia Finance (@ArcadiaFi) 10. Juli 2023

Haftungsausschluss: Dieser Artikel dient ausschließlich zu Informationszwecken. Er ist nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung gedacht und wird auch nicht als solche angeboten.