Arcadia Finance 遭受 455,000 美元黑客攻击，暴露代码漏洞

Arcadia Finance 是一种非托管杠杆农业协议，遭遇安全漏洞，导致数十万美元损失。该漏洞是披露的 区块链情报公司 PeckShield 发现了以太坊和 Optimism 网络上 Arcadia 代码中的漏洞。黑客利用“不受信任的输入验证”的缺失，成功从协议中窃取了约 455,000 美元。以及“缺乏重入保护”在阿卡迪亚的程序代码中。结果，攻击者获得了 DeFi 协议的 darcWETH 和 darUSDC 钱包的访问权限。

PeckShield 进一步凸显了 Arcadia Finance 安全性的一个关键弱点。该协议缺乏“重入保护”，允许攻击者执行即时清算，而不管内部金库的健康状况如何。该缺陷为黑客提供了有效利用系统漏洞的机会。佩克盾报告 来自 Optimism 链的 179.03 ETH 已使用 Tornado Cash 协议进行清洗。然而，从以太坊链获得的资金仍然掌握在黑客手中。

收到 PeckShield 的安全警报后，Arcadia Finance 立即采取行动，停止所有正在进行的合同，并在安全专家的协助下启动调查。阿卡迪亚背后的团队也已联系执法部门来应对这一事件。数据来自 DeFiLlama 据透露，最近的漏洞导致 Arcadia 的总锁定价值 (TVL) 大幅下降，从 604,440 美元暴跌 76% 至当前的 142,824 美元。

这次针对 Arcadia Finance 的攻击只是 2023 年困扰该行业的多起加密货币盗窃事件之一。最近，Multichain 协议也遭受了类似的攻击，导致 1.26 亿美元被盗。根据一份报告 Certik Security 的数据显示，2023 年第二季度加密货币诈骗和黑客攻击造成的损失总计超过 3.13 亿美元。尽管这一数字与 2022 年同期相比下降了 58%，但与 2023 年第一季度 3.2 亿美元的损失保持一致。值得注意的是，第二季度 6 月份的亏损最高，达到 1.352 亿美元，其次是 4 月份，亏损额为 1.03 亿美元。

阿卡迪亚金融有发起联系 与攻击者合作，并积极努力最大程度地减少该漏洞造成的损害。该协议正在与安全合作伙伴、执法机构和更广泛的社区合作，以追回资金并确保 Arcadia 协议用户的安全。