Die dezentralisierte Finanzplattform Arcadia Finance wurde Opfer eines großen digitalen Angriffs. Durch eine Schwachstelle in seinem Smart Contract verlor die Plattform schätzungsweise 3,5 Millionen Dollar an Kryptowährung. Der Angriff fand auf dem Base-Netzwerk statt, einer Blockchain, die auf Ethereum-Technologie basiert.
Der Hack wurde von der Blockchain-Sicherheitsfirma Cyvers entdeckt, die berichtete, dass der Angreifer über das Rebalancer-Vertrag unautorisierten Zugang zu Benutzerfonds erhielt. Der Angriff begann am Dienstagmorgen früh und war innerhalb weniger Minuten abgeschlossen.
Angriff über Rebalancer-Vertrag auf DeFi-Plattform
Der Angreifer nutzte aus, dass der Rebalancer-Vertrag von Arcadia unsicher mit sogenannten swapData-Parametern umging. Durch Manipulation dieser Parameter konnte der Angreifer einen bösartigen ‘Swap’ durchführen und digitale Vermögenswerte aus Benutzertresoren entnehmen.
Nachdem die Token erbeutet wurden, wurden diese sofort in Wrapped Ethereum (WETH) umgewandelt und auf das Ethereum-Mainnet übertragen. Diese schnelle Konversion und Übertragung deuten auf einen gut vorbereiteten Angriff hin.
2,5 Millionen Dollar an Stablecoins unter der Beute
Laut dem Bericht von Cyvers umfasste die Beute unter anderem 2,3 Millionen USDC und 227.000 USDS, was einem Verlust von etwa 2,5 Millionen Dollar entspricht. Darüber hinaus erhielt der Hacker während des Swap-Prozesses 199 WETH und 965,8 Millionen AERO-Token. Die Beute wurde auf 12 Ethereum-Adressen verteilt.
Um seine Spuren zu verwischen, verwendete der Angreifer mehrere Zwischenadressen. Es wird vermutet, dass Mixers oder dezentrale Exchanges (DEXs) verwendet wurden, Techniken, die häufig eingesetzt werden, um digitale Spuren zu verschleiern.
Zweiter Angriff vergrößert Schaden erheblich
Später am Tag wurde Arcadia erneut von einem ähnlichen Angriff getroffen. Dabei gelang es demselben Täter erneut, fast 1 Million Dollar von der Plattform zu entwenden, über mehrere Transaktionen. Der Gesamtverlust beläuft sich damit auf etwa 3,5 Millionen Dollar.
Das Team von Arcadia bestätigte die Vorfälle in einer Erklärung auf X. Sie forderten die Benutzer auf, sofort alle Rechte, die sogenannten ‘Rebalancern’ erteilt wurden, zu widerrufen und weitere Transaktionen mit Verwaltungsrechten zu blockieren.
Warnungen und Sicherheitsmaßnahmen vorgeschlagen
Cyvers rät dazu, alle betroffenen Wallet-Adressen sowohl auf Base als auch auf Ethereum auf eine schwarze Liste zu setzen. Zudem fordern sie dazu auf, große Börsen und Brückendienste zu warnen, damit verdächtige Transaktionen blockiert werden können, bevor die Mittel weiterbewegt werden.
Cyvers rät auch dazu, verdächtige Wallet-Aktivitäten sofort den Ermittlungsbehörden zu melden. Schnelles Eingreifen kann helfen, die Mittel zu verfolgen oder weiteren Schaden zu verhindern.
DeFi-Sektor erleidet Milliardenverluste im Jahr 2025
Laut einem aktuellen Bericht des Blockchain-Sicherheitsunternehmens CertiK sind in der ersten Hälfte des Jahres 2025 weltweit bereits mehr als 2,47 Milliarden Dollar durch Hacks, Betrügereien und Exploits im Kryptosektor verloren gegangen. Das ist ein Anstieg um 3% im Vergleich zu 2024.
Dennoch scheint es einen Lichtblick zu geben: Im zweiten Quartal dieses Jahres wurde 52% weniger Schaden erlitten als im ersten Quartal. Auch sank die Anzahl der Vorfälle von 203 auf 144. Ob dies auf bessere Sicherheit oder nur einen vorübergehenden Rückgang hinweist, bleibt abzuwarten.
Sichern Sie sich jetzt Ihren 10 € Bonus – exklusiv mit Bitvavo powered by Hyphe
Profitieren Sie von der einzigartigen Partnerschaft zwischen Newsbit und Bitvavo powered by Hyphe: Eröffnen Sie über den Button unten Ihr Konto, tätigen Sie eine Einzahlung von nur 10 € – und erhalten Sie sofort 10 € geschenkt.
Zusätzlich handeln Sie 7 Tage lang gebührenfrei bis zu einem Transaktionsvolumen von 10.000 €. Dieses Angebot gilt nur für kurze Zeit – also nicht zögern!
Jetzt Konto eröffnen und 10 € Startguthaben sichern.
Verpassen Sie nicht die Gelegenheit, von der boomenden Welt der Kryptowährungen direkt zu profitieren!
Betrüger missbrauchen neue MiCA-Regeln und bestehlen Kryptoanleger
Europäische Aufseher warnen, dass Betrüger MiCA missbrauchen, um Kryptoanleger auf Scheinplattformen zu locken und in großem Stil digitale Vermögenswerte zu stehlen.
Bitcoin-Wallet-Hersteller nach Hack: KI übersah entscheidende Schwachstelle
Coldcard warnt, dass KI die Softwarelücke hinter einem Bitcoin-Hack über 130 Millionen Dollar weder erkannte noch verhinderte.
FBI-Agent stahl Krypto im Wert von 1 Million Dollar – und fragte ChatGPT nach Anlagetipps
Ein ehemaliger FBI-Agent hat Kryptowährungen im Wert von einer Million Dollar gestohlen. Bemerkenswert ist, dass auch ein Gespräch mit ChatGPT als Beweismittel in das Strafverfahren aufgenommen wurde.
Meist gelesen
ChatGPT prognostiziert XRP-Kurs auf dieses Niveau bis Ende 2026
ChatGPT erwartet, dass der XRP-Kurs bis Ende 2026 auf 1,40 US-Dollar steigen kann, warnt aber zugleich vor anhaltendem Verkaufsdruck.
Kryptomarkt prognostiziert XRP-Kurs für den 31. August
Polymarket-Händler rechnen damit, dass XRP den August unter 1,20 Dollar beendet – trotz positiver Entwicklungen rund um den XRP Ledger.
SWIFT greift Ripples Kernidee auf: Braucht es XRP noch?
SWIFT macht bei Blockchain-Zahlungen einen großen Schritt. Was bedeutet das für Ripple, und wird XRP für internationale Transaktionen noch gebraucht?
