Платформа децентрализованных финансов Arcadia Finance, работающая на блокчейне Base, подверглась взлому, в результате которого было похищено около $2,5 млн в криптовалюте. Команда Arcadia Finance опубликовала пост в соцсети, в котором подтвердила факт взлома.
Хакер воспользовался уязвимостью в контракте Rebalancer от Arcadia Finance, изменив произвольные параметры swapData. Это позволило провести несанкционированную своп-операцию и вывести активы из хранилищ пользователей, сообщили в компании Cyvers, специализирующейся на безопасности блокчейна.
Среди украденных токенов было около 2,3 млн USDC и около 227,000 USDS на общую сумму $2,5 млн. В процессе обмена хакер получил 199 WETH и 965,8 млн токенов AERO на 12 затронутых адресах.
Специалисты Cyvers заявили, что злоумышленник развернул вредоносный контракт и активировал эксплойт в течение минуты. Затем украденные токены были конвертированы в Wrapped Ethereum (WETH) в Base и переведены в основную сеть Ethereum.
Пока все похищенные средства находятся на новых промежуточных адресах в Ethereum, что указывает на попытку замести следы с помощью фрагментации.
