Arcadia Finans, Bir kod zaafı kurbanı

Gözetim dışı bir DeFi protokolü olan Arcadia Finance, kısa bir süre önce bir kod açığı nedeniyle hack kurbanı oldu ve bu yaklaşık 455.000 $‘lık bir kayıpla sonuçlandı.

Arcadia Finans, Bir kod zaafı kurbanı

Çalınan fonlar öncelikle Optimism’den alınmış ve Tornado Cash aracılığıyla aklanmıştı. Ancak an itibariyle çalınan Etherler hala şüpheli adreslerin içinde durmaktalar.

Hack’in Ortaya Çıkarılmasında PeckShield’in Rolü

Blockchain araştırmacısı PeckShield, saldırı hakkında ilk uyarıyı yapan kişi oldu ve temel nedeni “güvenilmeyen girdi doğrulamasının eksikliğine” bağladı. Bu boşluk, bilgisayar korsanının Ethereum (darcWETH) ve Optimism (darcUSDC) kasalarındaki fonları boşaltmasına olanak sağladı.

Arcadia Finance’in saldırıyı doğrulamasına ve daha fazla kaybı önlemek için sözleşmeleri duraklatmasına rağmen, Arcadia’nın kodundaki bir başka güvenlik açığı potansiyel bir tehdit olmaya devam ediyor.

2023’ün 2. Çeyreğinde Kripto Hack’lerinin Durum

2023 yılının 2. çeyreğinde, kripto alanındaki saldırılar ve istismarlar 300 milyon doların üzerinde kümülatif kayba yol açtı. Blok zinciri güvenlik şirketi CertiK tarafından hazırlanan bir rapora göre, BNB Akıllı Zincir(BNB Smart Chain) en fazla vakayı kaydederek önemli kayıplara yol açtı. Bir önceki yılın 2. çeyrek verilerine kıyasla kripto saldırılarının sayısında %58’lik bir düşüş olmasına rağmen, tehdit önemini korumaktadır.