تسقط شركة Arcadia Finance ضحية إلى 455000 دولار أمريكي ، مما يعرض نقاط الضعف في التعليمات البرمجية

عانى أركاديا فاينانس ، وهو بروتوكول زراعي قائم على الرافعة المالية غير الحراسة ، خرقًا أمنيًا أدى إلى خسارة مئات الآلاف من الدولارات. كان الاستغلالكشف بواسطة شركة PeckShield لاستخبارات blockchain ، التي حددت نقاط الضعف في كود Arcadia على شبكات Ethereum و Optimism. نجح المخترق في استنزاف ما يقرب من 455000 دولار من البروتوكول من خلال استغلال غياب & quot؛ التحقق من صحة المدخلات غير الموثوق بها & quot؛ و & quot؛ عدم وجود حماية عودة & quot؛ في كود برنامج Arcadia. نتيجة لذلك ، تمكن المهاجم من الوصول إلى محافظ darcWETH و darUSDC لبروتوكول DeFi.

سلط PeckShield الضوء على نقطة ضعف خطيرة في أمان Arcadia Finance. افتقر البروتوكول إلى & quot؛ حماية إعادة الدخول ، & quot؛ السماح للمهاجم بتنفيذ تصفية فورية بغض النظر عن الحالة الصحية للخزانة الداخلية. أتاح هذا الخلل للمتسلل الفرصة لاستغلال ثغرات النظام بشكل فعال. بيكشيلدالتقارير أن 179.03 ETH ، المأخوذة من سلسلة التفاؤل ، قد تم غسلها باستخدام بروتوكول Tornado Cash. ومع ذلك ، فإن الأموال التي تم الحصول عليها من سلسلة Ethereum تظل في حوزة المتسلل.

عند تلقي التنبيه الأمني ​​من PeckShield ، اتخذت Arcadia Finance إجراءات فورية بوقف جميع العقود الجارية وبدء تحقيق بمساعدة خبراء الأمن. وقد تواصل الفريق الذي يقف وراء أركاديا أيضًا مع سلطات إنفاذ القانون ردًا على الحادث.البيانات من DeFiLlama يكشف أن الاستغلال الأخير قد تسبب في انخفاض كبير في إجمالي قيمة Arcadia المقفلة (TVL) ، حيث انخفض بنسبة 76٪ من 604.440 دولارًا إلى القيمة الحالية البالغة 142.824 دولارًا.

هذا الهجوم على Arcadia Finance هو مجرد واحد من عدة حالات لسرقة العملات المشفرة التي ابتليت بها الصناعة في عام 2023. في الآونة الأخيرة ، تعرض بروتوكول Multichain لخرق مماثل مما أدى إلى سرقة 126 مليون دولار. وفقتقرير من Certik Security ، شهد الربع الثاني من عام 2023 خسارة إجمالية تزيد عن 313 مليون دولار بسبب عمليات الاحتيال والقرصنة المشفرة. وبينما يمثل هذا الرقم انخفاضًا بنسبة 58٪ مقارنة بالفترة نفسها من عام 2022 ، فإنه يظل متسقًا مع الخسائر المسجلة في الربع الأول من عام 2023 والتي بلغت 320 مليون دولار. والجدير بالذكر أن شهر يونيو سجل أعلى خسائر في الربع الثاني ، حيث بلغت 135.2 مليون دولار ، تلاه أبريل بـ 103 مليون دولار.

أركاديا للتمويل لديهابدأ الاتصال مع المهاجم وتعمل بنشاط لتقليل الضرر الناجم عن الاستغلال. يتعاون البروتوكول مع شركاء الأمن ووكالات إنفاذ القانون والمجتمع الأوسع لاسترداد الأموال وضمان سلامة مستخدمي بروتوكول Arcadia.