去中心化金融 (DeFi) 平台 Arcadia Finance 遭受了一次重大攻击,导致约 250 万美元的加密货币被盗。 这次攻击发生在 2025 年 7 月 15 日,资金被转换为 Wrapped Ethereum (WETH) 并桥接到以太坊主网。 此次事件标志着该平台面临的又一个挑战,该平台此前曾在 2023 年遭受黑客攻击。
Arcadia Finance 遭受 250 万美元的攻击
Arcadia Finance 是一个在 Base 区块链上运行的流动性管理平台,已确认于 2025 年 7 月 15 日遭受攻击。 这次攻击的目标是平台 Rebalancer 合约中的一个漏洞,特别是通过操纵 swapData 参数。 这使得攻击者能够执行恶意交换,从而耗尽用户金库中的资产。
区块链安全公司 Cyvers 报告称,这次攻击迅速展开,攻击者部署了一个恶意合约,并在短短一分钟内开始了盗窃。 被盗资产主要是 USDC 和 USDS,随后在 Base 网络上转换为 WETH,然后桥接到以太坊主网。 另一家区块链安全公司 PeckShield 指出,大约 840 ETH 被盗,价值约 250 万美元。
立即响应和用户建议
在检测到未经授权的交易后,Arcadia Finance 立即通过 X(前身为 Twitter)发布警报,建议用户立即采取行动以减轻进一步的风险。 该平台暂停了与流动性相关的操作,并敦促用户撤销对其资产管理者的权限并删除活跃的再平衡器。
-
建议用户采取的行动:
-
删除所有资产管理者的权限。
-
删除活跃的再平衡器。
-
Cyvers 还建议将相关地址列入 Base 和 Ethereum 的黑名单,通知主要交易所和桥梁停止入站交易,并与执法部门分享可疑活动报告,以帮助追回资金并防止资金进一步非法转移。
财务影响和更广泛的背景
此次攻击导致约 230 万 USDC 和 227,000 USDS 的损失,总计约 250 万美元。 攻击者在交换过程中收到了 199 WETH 和 9.658 亿个 AERO 代币,影响了 12 个地址。
这并非 Arcadia Finance 首次发生安全事件; 该平台在 2023 年 7 月因代码漏洞遭受了 455,000 美元的黑客攻击。 目前的事件加剧了加密货币领域令人担忧的趋势,仅在 2025 年上半年,就有超过 24.7 亿美元因黑客攻击、诈骗和漏洞利用而损失。 尽管面临这些挑战,Arcadia Finance 在 Coinbase Ventures 的支持下,并且是 Circle Alliance 的最新成员,在遭受攻击时持有 2060 万美元的总锁定价值 (TVL),其中 USDC 占其 TVL 的三分之一以上。
来源
-
Arcadia Finance 遭受 250 万美元的黑客攻击:它能恢复吗?, Coinspeaker.
-
Arcadia Finance 在 Base 上遭受 250 万美元的攻击; 资金转换为 WETH, Cointelegraph.
-
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
-