Die dezentralisierte Finanzplattform Arcadia Finance wurde Opfer eines großen digitalen Angriffs. Durch eine Schwachstelle in seinem Smart Contract verlor die Plattform schätzungsweise 3,5 Millionen Dollar an Kryptowährung. Der Angriff fand auf dem Base-Netzwerk statt, einer Blockchain, die auf Ethereum-Technologie basiert.

Der Hack wurde von der Blockchain-Sicherheitsfirma Cyvers entdeckt, die berichtete, dass der Angreifer über das Rebalancer-Vertrag unautorisierten Zugang zu Benutzerfonds erhielt. Der Angriff begann am Dienstagmorgen früh und war innerhalb weniger Minuten abgeschlossen.

Angriff über Rebalancer-Vertrag auf DeFi-Plattform

Der Angreifer nutzte aus, dass der Rebalancer-Vertrag von Arcadia unsicher mit sogenannten swapData-Parametern umging. Durch Manipulation dieser Parameter konnte der Angreifer einen bösartigen ‘Swap’ durchführen und digitale Vermögenswerte aus Benutzertresoren entnehmen.

Nachdem die Token erbeutet wurden, wurden diese sofort in Wrapped Ethereum (WETH) umgewandelt und auf das Ethereum-Mainnet übertragen. Diese schnelle Konversion und Übertragung deuten auf einen gut vorbereiteten Angriff hin.

2,5 Millionen Dollar an Stablecoins unter der Beute

Laut dem Bericht von Cyvers umfasste die Beute unter anderem 2,3 Millionen USDC und 227.000 USDS, was einem Verlust von etwa 2,5 Millionen Dollar entspricht. Darüber hinaus erhielt der Hacker während des Swap-Prozesses 199 WETH und 965,8 Millionen AERO-Token. Die Beute wurde auf 12 Ethereum-Adressen verteilt.

Um seine Spuren zu verwischen, verwendete der Angreifer mehrere Zwischenadressen. Es wird vermutet, dass Mixers oder dezentrale Exchanges (DEXs) verwendet wurden, Techniken, die häufig eingesetzt werden, um digitale Spuren zu verschleiern.

Zweiter Angriff vergrößert Schaden erheblich

Später am Tag wurde Arcadia erneut von einem ähnlichen Angriff getroffen. Dabei gelang es demselben Täter erneut, fast 1 Million Dollar von der Plattform zu entwenden, über mehrere Transaktionen. Der Gesamtverlust beläuft sich damit auf etwa 3,5 Millionen Dollar.

Das Team von Arcadia bestätigte die Vorfälle in einer Erklärung auf X. Sie forderten die Benutzer auf, sofort alle Rechte, die sogenannten ‘Rebalancern’ erteilt wurden, zu widerrufen und weitere Transaktionen mit Verwaltungsrechten zu blockieren.

Warnungen und Sicherheitsmaßnahmen vorgeschlagen

Cyvers rät dazu, alle betroffenen Wallet-Adressen sowohl auf Base als auch auf Ethereum auf eine schwarze Liste zu setzen. Zudem fordern sie dazu auf, große Börsen und Brückendienste zu warnen, damit verdächtige Transaktionen blockiert werden können, bevor die Mittel weiterbewegt werden.

Cyvers rät auch dazu, verdächtige Wallet-Aktivitäten sofort den Ermittlungsbehörden zu melden. Schnelles Eingreifen kann helfen, die Mittel zu verfolgen oder weiteren Schaden zu verhindern.

DeFi-Sektor erleidet Milliardenverluste im Jahr 2025

Laut einem aktuellen Bericht des Blockchain-Sicherheitsunternehmens CertiK sind in der ersten Hälfte des Jahres 2025 weltweit bereits mehr als 2,47 Milliarden Dollar durch Hacks, Betrügereien und Exploits im Kryptosektor verloren gegangen. Das ist ein Anstieg um 3% im Vergleich zu 2024.

Dennoch scheint es einen Lichtblick zu geben: Im zweiten Quartal dieses Jahres wurde 52% weniger Schaden erlitten als im ersten Quartal. Auch sank die Anzahl der Vorfälle von 203 auf 144. Ob dies auf bessere Sicherheit oder nur einen vorübergehenden Rückgang hinweist, bleibt abzuwarten.

Sichern Sie sich jetzt Ihren 10 € Bonus – exklusiv mit Bitvavo powered by Hyphe

Profitieren Sie von der einzigartigen Partnerschaft zwischen Newsbit und Bitvavo powered by Hyphe: Eröffnen Sie über den Button unten Ihr Konto, tätigen Sie eine Einzahlung von nur 10 € – und erhalten Sie sofort 10 € geschenkt.

Zusätzlich handeln Sie 7 Tage lang gebührenfrei bis zu einem Transaktionsvolumen von 10.000 €. Dieses Angebot gilt nur für kurze Zeit – also nicht zögern!

Jetzt Konto eröffnen und 10 € Startguthaben sichern.

Verpassen Sie nicht die Gelegenheit, von der boomenden Welt der Kryptowährungen direkt zu profitieren!

Website von Pepe-Memecoin gehackt: Nutzer auf schädlichen Link umgeleitet

Website von Pepe-Memecoin gehackt: Nutzer auf schädlichen Link umgeleitet

Website von Pepe-Memecoin gehackt: Nutzer auf schädlichen Link umgeleitet
Cryptomixer zerschlagen: Europol beschlagnahmt Bitcoin im Wert von 25 Millionen Euro
Nordkoreanische Hackergruppe Lazarus verübt Rekordzahl an Angriffen
Mehr Hack news

Meist gelesen

ChatGPT prognostiziert XRP-Kurs für den 1. Dezember 2025
Kryptomarkt hält den Atem an: wichtige Rede in der Nacht
Warum der heutige Tag ein historischer Moment für XRP-Anleger ist
Newsbit
Im Store anzeigen
Siehe