Merkeziyetsiz finans (DeFi) platformu Arcadia Finance, yaklaşık 2,5 milyon dolarlık kripto para birimi hırsızlığıyla sonuçlanan önemli bir istismarın kurbanı oldu. 15 Temmuz 2025'te meydana gelen saldırıda, fonlar Wrapped Ethereum'a (WETH) dönüştürüldü ve Ethereum ana ağına köprülendi. Bu olay, daha önce 2023'te bir hack olayı yaşayan platform için bir başka zorluk teşkil ediyor.
Arcadia Finance 2,5 Milyon Dolarlık İstismara Uğradı
Base blok zincirinde faaliyet gösteren bir likidite yönetim platformu olan Arcadia Finance, 15 Temmuz 2025'te bir istismarı doğruladı. Saldırı, platformun Rebalancer sözleşmesindeki bir güvenlik açığını hedef aldı, özellikle swapData parametrelerini manipüle ederek. Bu, saldırganın kötü amaçlı bir takas gerçekleştirmesine ve kullanıcı kasalarından varlıkları boşaltmasına olanak sağladı.
Blok zinciri güvenlik firması Cyvers, istismarın hızla ortaya çıktığını, saldırganın kötü amaçlı bir sözleşme dağıttığını ve bir dakika içinde hırsızlığı başlattığını bildirdi. Çalınan varlıklar, öncelikle USDC ve USDS, daha sonra Base ağında WETH'ye dönüştürüldü ve ardından Ethereum ana ağına köprülendi. Başka bir blok zinciri güvenlik firması olan PeckShield, yaklaşık 840 ETH'nin (yaklaşık 2,5 milyon dolar değerinde) hortumlandığını belirtti.
Acil Müdahale ve Kullanıcı Uyarısı
Yetkisiz işlemlerin tespit edilmesinin ardından Arcadia Finance, X (eski adıyla Twitter) aracılığıyla derhal bir uyarı yayınlayarak kullanıcılara daha fazla riski azaltmak için acil önlem almaları tavsiyesinde bulundu. Platform, likiditeyle ilgili işlemleri durdurdu ve kullanıcıları varlık yöneticileri için izinleri iptal etmeye ve aktif yeniden dengeleyicileri kaldırmaya çağırdı.
-
Kullanıcıların Yapması Önerilenler:
-
Varlık yöneticileri için tüm izinleri kaldırın.
-
Aktif yeniden dengeleyicileri kaldırın.
-
Cyvers ayrıca, ilgili adreslerin hem Base hem de Ethereum'da kara listeye alınmasını, büyük borsaların ve köprülerin gelen işlemleri durdurmasını ve kurtarma çabalarına yardımcı olmak ve fonların daha fazla yasa dışı hareketini önlemek için şüpheli faaliyet raporlarının emniyet teşkilatlarıyla paylaşılmasını önerdi.
Finansal Etki ve Daha Geniş Bağlam
İstismar, yaklaşık 2,3 milyon USDC ve 227.000 USDS kaybına neden oldu ve toplamda yaklaşık 2,5 milyon dolara ulaştı. Saldırgan, takas işlemi sırasında 199 WETH ve 965,8 milyon AERO tokeni aldı ve bu durum 12 adresi etkiledi.
Bu, Arcadia Finance için ilk güvenlik olayı değil; platform, Temmuz 2023'te bir kod güvenlik açığı nedeniyle 455.000 dolarlık bir hack olayı yaşamıştı. Mevcut olay, kripto alanındaki endişe verici bir eğilime katkıda bulunuyor; yalnızca 2025'in ilk yarısında hack'ler, dolandırıcılıklar ve istismarlar nedeniyle 2,47 milyar doların üzerinde kayıp yaşandı. Bu zorluklara rağmen, Coinbase Ventures tarafından desteklenen ve yakın zamanda Circle Alliance'a üye olan Arcadia Finance, istismar sırasında 20,6 milyon dolarlık Toplam Kilitli Değere (TVL) sahipti ve USDC, TVL'sinin üçte birinden fazlasını oluşturuyordu.
Kaynaklar
-
Arcadia Finance 2,5 Milyon Dolar İçin Hacklendi: Kurtarabilir mi?, Coinspeaker.
-
Arcadia Finance, Base'de 2,5 Milyon Dolarlık İstismara Uğradı; Fonlar WETH'ye Dönüştürüldü, Cointelegraph.
-
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.
-