Arcadia Finance, $455,000 해킹 피해를 입어 코드 취약성 노출

비수탁 레버리지 파밍 프로토콜인 Arcadia Finance는 보안 침해로 인해 수십만 달러의 손실을 입었습니다. 익스플로잇은공개 Ethereum 및 Optimism 네트워크에서 Arcadia 코드의 취약점을 식별한 블록체인 인텔리전스 회사인 PeckShield가 개발했습니다. 해커는 "신뢰할 수 없는 입력 유효성 검사"의 부재를 악용하여 프로토콜에서 약 $455,000를 성공적으로 빼냈습니다. 및 "재진입 보호 기능 부족" Arcadia의 프로그램 코드에서. 결과적으로 공격자는 DeFi 프로토콜의 darcWETH 및 darUSDC 지갑에 대한 액세스 권한을 얻었습니다.

PeckShield는 Arcadia Finance 보안의 중대한 약점을 더욱 강조했습니다. 프로토콜에는 "재진입 보호"가 없었습니다. 공격자가 내부 금고 상태에 관계없이 즉각적인 청산을 실행할 수 있습니다. 이 결함은 해커에게 시스템의 취약성을 효과적으로 악용할 수 있는 기회를 제공했습니다. 펙실드보고서 Optimism 체인에서 가져온 179.03 ETH가 Tornado Cash 프로토콜을 사용하여 세탁되었습니다. 그러나 Ethereum 체인에서 얻은 자금은 해커의 소유로 남아 있습니다.

PeckShield로부터 보안 경고를 받은 Arcadia Finance는 진행 중인 모든 계약을 중단하고 보안 전문가의 도움을 받아 조사를 시작하는 등 즉각적인 조치를 취했습니다. Arcadia 배후 팀도 사건에 대응하기 위해 법 집행 기관에 연락했습니다.DeFiLlama의 데이터 최근 익스플로잇으로 인해 Arcadia의 총 잠금 가치(TVL)가 크게 감소하여 $604,440에서 현재 가치 $142,824로 76% 급락한 것으로 나타났습니다.

Arcadia Finance에 대한 이 공격은 2023년에 업계를 괴롭힌 여러 암호 강탈 사례 중 하나에 불과합니다. 최근 Multichain 프로토콜은 유사한 위반으로 인해 1억 2,600만 달러를 도난당했습니다. 에 따르면보고서 Certik Security에서 2023년 2분기에 암호화 사기 및 해킹으로 인해 총 3억 1,300만 달러 이상의 손실이 발생했습니다. 이 수치는 2022년 같은 기간에 비해 58% 감소한 것이지만, 2023년 1분기에 기록된 3억 2천만 달러의 손실과 일치합니다. 특히 6월은 2분기에 1억 3520만 달러로 가장 큰 손실을 기록했고 4월은 1억 300만 달러로 그 뒤를 이었습니다.

아카디아 파이낸스는시작된 접촉 악용으로 인한 피해를 최소화하기 위해 적극적으로 노력하고 있습니다. 이 프로토콜은 자금을 회수하고 Arcadia 프로토콜 사용자의 안전을 보장하기 위해 보안 파트너, 법 집행 기관 및 광범위한 커뮤니티와 협력하고 있습니다.