🧵 Další zneužití DeFi. Dalších 2,5 milionu dolarů je pryč. Tentokrát je to Arcadia Finance. Zde je to, co se stalo a proč byl Haven1 postaven, aby přesně tomu zabránil. 👇
1/
Arcadia Finance byla využita za ~2,5 milionu USD v řetězci Base.
🔻 2,3 milionu USD v USDC
🔻 227 tisíc dolarů v USDS
🔄 Vyměněno za WETH
🌉 Přemostěno na Ethereum
Útočník použil škodlivý kontrakt ke zneužití swapové logiky v kontraktu Rebalancer společnosti Arcadia.
Zdroj: @Cointelegraph
2/
Zranitelnost?
Do Rebalanceru byla předána libovolná swapData – žádná mantinelu, žádná omezení.
Výsledek? Uživatelské trezory byly vyčerpány za méně než minutu.
🚨 Ovlivněno 12 adres
💸 199 WETH + 965M AERO přijato během výměny
3/
@Cyvers_, bezpečnostní firma, která na útok upozornila, vyzvala
🧱 Černá listina peněženek útočníků
🛑 Výstražné burzy a mosty
📩 Informujte orgány činné v trestním řízení
🧹 Uživatelé: Zrušení oprávnění tokenu
To je typický reaktivní playbook.
4/
Ale skutečná otázka zní:
Proč se to stále děje?
Odpověď:
⛓️Otevřené DeFi = otevřená útočná plocha
🚪Přístup bez oprávnění = neomezené vektory rizika
⚠️Mnoho protokolů se nesestavuje se zabezpečením jako výchozím nastavením
5/
Ve společnosti Haven1 není bezpečnost až na druhém místě.
✅ Každá smlouva je ověřena
✅ Nasazeno oprávněnými entitami
✅ Auditované a transparentně zveřejněné
✅ Všechny aplikace hApps musí před spuštěním projít interní kontrolou
6/
Naším cílem není zastavit DeFi. Jde o to, aby bylo DeFi dostatečně bezpečné pro skutečný svět.
📌 Audity chytrých kontraktů
📌 Odpovědní nasazovači
📌 Odolnost MEV
Takže další titulek ve stylu Arcadia se zde nikdy nestane.
7/
DeFi nemusí být Divoký západ, aby bylo efektivní. Zabezpečení a použitelnost mohou koexistovat.
Arcadia není první. Nebude to naposledy. Věříme však, že budoucnost DeFi musí být postavena jinak.
To je důvod, proč Haven1 existuje. 🛡️

5,1 tis.
47
Obsah na této stránce poskytují třetí strany. Není-li uvedeno jinak, společnost OKX není autorem těchto informací a nenárokuje si u těchto materiálů žádná autorská práva. Obsah je poskytován pouze pro informativní účely a nevyjadřuje názory společnosti OKX. Nejedná se o doporučení jakéhokoli druhu a nemělo by být považováno za investiční poradenství ani nabádání k nákupu nebo prodeji digitálních aktiv. Tam, kde se k poskytování souhrnů a dalších informací používá generativní AI, může být vygenerovaný obsah nepřesný nebo nekonzistentní. Další podrobnosti a informace naleznete v připojeném článku. Společnost OKX neodpovídá za obsah, jehož hostitelem jsou externí weby. Držená digitální aktiva, včetně stablecoinů a tokenů NFT, zahrnují vysokou míru rizika a mohou značně kolísat. Měli byste pečlivě zvážit, zde je pro vás obchodování s digitálními aktivy nebo jejich držení vhodné z hlediska vaší finanční situace.