Децентрализованная финансовая (DeFi) платформа Arcadia Finance стала жертвой крупного эксплойта, в результате которого было украдено около 2,5 миллионов долларов в криптовалюте. В результате атаки, произошедшей 15 июля 2025 года, средства были конвертированы в Wrapped Ethereum (WETH) и переведены в основную сеть Ethereum. Этот инцидент является еще одним вызовом для платформы, которая ранее подвергалась взлому в 2023 году.
Arcadia Finance пострадала от эксплойта на 2,5 миллиона долларов
Arcadia Finance, платформа управления ликвидностью, работающая на блокчейне Base, подтвердила эксплойт 15 июля 2025 года. Атака была нацелена на уязвимость в контракте Rebalancer платформы, в частности, путем манипулирования параметрами swapData. Это позволило злоумышленнику выполнить мошеннический обмен, выкачивая активы из хранилищ пользователей.
Фирма по безопасности блокчейнов Cyvers сообщила, что эксплойт развернулся быстро: злоумышленник развернул вредоносный контракт и инициировал кражу в течение минуты. Украденные активы, в основном USDC и USDS, были впоследствии конвертированы в WETH в сети Base, а затем переведены в основную сеть Ethereum. PeckShield, еще одна фирма по безопасности блокчейнов, отметила, что было выведено около 840 ETH, что оценивается примерно в 2,5 миллиона долларов.
Немедленное реагирование и консультации для пользователей
После обнаружения несанкционированных транзакций Arcadia Finance оперативно выпустила предупреждение через X (ранее Twitter), посоветовав пользователям принять немедленные меры для смягчения дальнейших рисков. Платформа приостановила операции, связанные с ликвидностью, и призвала пользователей отозвать разрешения для своих менеджеров активов и удалить активные ребалансировщики.
-
Рекомендуемые действия для пользователей:
-
Удалите все разрешения для менеджеров активов.
-
Удалите активные ребалансировщики.
-
Cyvers также рекомендовала внести в черный список задействованные адреса как в Base, так и в Ethereum, уведомить основные биржи и мосты о приостановке входящих транзакций и поделиться отчетами о подозрительной активности с правоохранительными органами, чтобы помочь в усилиях по восстановлению и предотвратить дальнейшее незаконное перемещение средств.
Финансовые последствия и более широкий контекст
Эксплойт привел к потере примерно 2,3 миллиона USDC и 227 000 USDS, что в общей сложности составляет около 2,5 миллионов долларов. Злоумышленник получил 199 WETH и 965,8 миллиона токенов AERO в процессе обмена, что повлияло на 12 адресов.
Это не первый инцидент с безопасностью для Arcadia Finance; платформа подверглась взлому на 455 000 долларов в июле 2023 года из-за уязвимости в коде. Текущий инцидент способствует тревожной тенденции в криптопространстве: только в первой половине 2025 года на взломы, мошенничества и эксплойты было потеряно более 2,47 миллиарда долларов. Несмотря на эти проблемы, Arcadia Finance, поддерживаемая Coinbase Ventures и недавно ставшая членом Circle Alliance, имела общую заблокированную стоимость (TVL) в размере 20,6 миллиона долларов на момент эксплойта, причем USDC составляла более трети ее TVL.
Источники
-
Arcadia Finance взломана на 2,5 миллиона долларов: сможет ли она восстановиться?, Coinspeaker.
-
Arcadia Finance пострадала от эксплойта на 2,5 миллиона долларов на Base; Средства конвертированы в WETH, Cointelegraph.
-
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
-