🧵 Další zneužití DeFi. Dalších 2,5 milionu dolarů je pryč. Tentokrát je to Arcadia Finance. Zde je to, co se stalo a proč byl Haven1 postaven, aby přesně tomu zabránil. 👇
Tým si je vědom neoprávněných transakcí prostřednictvím Rebalanceru. Odeberte všechna oprávnění pro správce datových zdrojů. Více informací bude následovat.
1/ Arcadia Finance byla využita za ~2,5 milionu USD v řetězci Base. 🔻 2,3 milionu USD v USDC 🔻 227 tisíc dolarů v USDS 🔄 Vyměněno za WETH 🌉 Přemostěno na Ethereum Útočník použil škodlivý kontrakt ke zneužití swapové logiky v kontraktu Rebalancer společnosti Arcadia. Zdroj: @Cointelegraph
2/ Zranitelnost? Do Rebalanceru byla předána libovolná swapData – žádná mantinelu, žádná omezení. Výsledek? Uživatelské trezory byly vyčerpány za méně než minutu. 🚨 Ovlivněno 12 adres 💸 199 WETH + 965M AERO přijato během výměny
3/ @Cyvers_, bezpečnostní firma, která na útok upozornila, vyzvala 🧱 Černá listina peněženek útočníků 🛑 Výstražné burzy a mosty 📩 Informujte orgány činné v trestním řízení 🧹 Uživatelé: Zrušení oprávnění tokenu To je typický reaktivní playbook.
4/ Ale skutečná otázka zní: Proč se to stále děje? Odpověď: ⛓️Otevřené DeFi = otevřená útočná plocha 🚪Přístup bez oprávnění = neomezené vektory rizika ⚠️Mnoho protokolů se nesestavuje se zabezpečením jako výchozím nastavením
5/ Ve společnosti Haven1 není bezpečnost až na druhém místě. ✅ Každá smlouva je ověřena ✅ Nasazeno oprávněnými entitami ✅ Auditované a transparentně zveřejněné ✅ Všechny aplikace hApps musí před spuštěním projít interní kontrolou
6/ Naším cílem není zastavit DeFi. Jde o to, aby bylo DeFi dostatečně bezpečné pro skutečný svět. 📌 Audity chytrých kontraktů 📌 Odpovědní nasazovači 📌 Odolnost MEV Takže další titulek ve stylu Arcadia se zde nikdy nestane.
7/ DeFi nemusí být Divoký západ, aby bylo efektivní. Zabezpečení a použitelnost mohou koexistovat. Arcadia není první. Nebude to naposledy. Věříme však, že budoucnost DeFi musí být postavena jinak. To je důvod, proč Haven1 existuje. 🛡️
Zobrazit originál
5,1 tis.
47
Obsah na této stránce poskytují třetí strany. Není-li uvedeno jinak, společnost OKX není autorem těchto informací a nenárokuje si u těchto materiálů žádná autorská práva. Obsah je poskytován pouze pro informativní účely a nevyjadřuje názory společnosti OKX. Nejedná se o doporučení jakéhokoli druhu a nemělo by být považováno za investiční poradenství ani nabádání k nákupu nebo prodeji digitálních aktiv. Tam, kde se k poskytování souhrnů a dalších informací používá generativní AI, může být vygenerovaný obsah nepřesný nebo nekonzistentní. Další podrobnosti a informace naleznete v připojeném článku. Společnost OKX neodpovídá za obsah, jehož hostitelem jsou externí weby. Držená digitální aktiva, včetně stablecoinů a tokenů NFT, zahrnují vysokou míru rizika a mohou značně kolísat. Měli byste pečlivě zvážit, zde je pro vás obchodování s digitálními aktivy nebo jejich držení vhodné z hlediska vaší finanční situace.