Arcadia Finance Menjadi Korban Peretasan $455.000, Mengekspos Kerentanan Kode

Arcadia Finance, protokol pertanian dengan leverage non-penahanan, telah mengalami pelanggaran keamanan yang mengakibatkan kerugian ratusan ribu dolar. Eksploitasi itudiungkapkan oleh firma intelijen blockchain PeckShield, yang mengidentifikasi kerentanan dalam kode Arcadia di jaringan Ethereum dan Optimisme. Peretas berhasil menguras sekitar $455.000 dari protokol dengan mengeksploitasi ketiadaan "validasi masukan yang tidak dipercaya"; dan "kurangnya perlindungan masuk kembali" dalam kode program Arcadia. Akibatnya, penyerang memperoleh akses ke dompet darcWETH dan darUSDC dari protokol DeFi.

PeckShield lebih lanjut menyoroti kelemahan kritis dalam keamanan Arcadia Finance. Protokol tidak memiliki "perlindungan masuk kembali," memungkinkan penyerang untuk mengeksekusi likuidasi instan terlepas dari status kesehatan kubah internal. Cacat ini memberikan kesempatan kepada peretas untuk mengeksploitasi kerentanan sistem secara efektif. PeckShieldlaporan bahwa 179,03 ETH, diambil dari rantai Optimisme, telah dicuci menggunakan protokol Tornado Cash. Namun, dana yang diperoleh dari rantai Ethereum tetap menjadi milik peretas.

Setelah menerima peringatan keamanan dari PeckShield, Arcadia Finance segera mengambil tindakan dengan menghentikan semua kontrak yang sedang berlangsung dan memulai penyelidikan dengan bantuan pakar keamanan. Tim di belakang Arcadia juga telah menghubungi otoritas penegak hukum untuk menanggapi insiden tersebut.Data dari DeFiLlama mengungkapkan bahwa eksploitasi baru-baru ini telah menyebabkan penurunan signifikan dalam total nilai terkunci (TVL) Arcadia, anjlok sebesar 76% dari $604.440 ke nilai saat ini $142.824.

Serangan terhadap Arcadia Finance ini hanyalah salah satu dari beberapa contoh perampokan crypto yang melanda industri pada tahun 2023. Baru-baru ini, protokol Multichain mengalami pelanggaran serupa yang mengakibatkan pencurian sebesar $126 juta. Berdasarkanlaporan dari Certik Security, kuartal kedua tahun 2023 melihat total lebih dari $313 juta hilang karena penipuan dan peretasan crypto. Meskipun angka ini menandai penurunan 58% dibandingkan dengan periode yang sama di tahun 2022, angka tersebut tetap konsisten dengan kerugian yang tercatat di kuartal pertama tahun 2023, yang berjumlah $320 juta. Khususnya, Juni mencatat kerugian tertinggi di kuartal kedua, mencapai $135,2 juta, diikuti April dengan $103 juta.

Arcadia Finance punyakontak yang dimulai dengan penyerang dan secara aktif bekerja untuk meminimalkan kerusakan yang disebabkan oleh eksploitasi. Protokol berkolaborasi dengan mitra keamanan, lembaga penegak hukum, dan masyarakat luas untuk memulihkan dana dan memastikan keamanan pengguna protokol Arcadia.