बेस ब्लॉकचेन पर काम करने वाले एक विकेंद्रीकृत वित्त (डीईएफआई) प्लेटफॉर्म अर्काडिया फाइनेंस को क्रिप्टोक्यूरेंसी में लगभग 2.5 मिलियन डॉलर की चोरी के परिणामस्वरूप एक शोषण का सामना करना पड़ा।

हमलावर ने अर्काडिया के रिब्लेन्सर अनुबंध में मनमानी स्वैपडाटा मापदंडों का दुरुपयोग करके एक भेद्यता का शोषण किया, जिससे एक दुष्ट स्वैप को सक्षम किया गया जो उपयोगकर्ता वाल्टों से संपत्ति को सूखा देता है, अनुसार ब्लॉकचेन सिक्योरिटी कंपनी साइवर्स से अलर्ट के लिए।

Cointelegraph के साथ साझा की गई एक रिपोर्ट में, साइवर्स ने कहा कि शोषण मंगलवार को 04:05:58 UTC पर सामने आया। हमलावर ने एक दुर्भावनापूर्ण अनुबंध तैनात किया और एक मिनट के भीतर शोषण को ट्रिगर किया। तब चोरी किए गए टोकन को बेस नेटवर्क पर लपेटे हुए एथेरियम (WETH) के लिए स्वैप किया गया और Ethereum Mainnet पर पहुंच गए।

साइवर्स ने कहा कि सभी लूटे गए फंड एथेरियम पर ताजा मध्यस्थ पते के पीछे रहते थे, जो विखंडन और संभावित मिश्रण या के माध्यम से निशान को दूर करने के प्रयास का संकेत देते हैं विकेंद्रीकृत विनिमय (डेक्स) गतिविधि जल्द ही आ सकती है।

संबंधित: FOMO, LAX नियम क्रिप्टो क्राइम सुपरसाइकिल को ईंधन दे रहे हैं

USDC में $ 2.5 मिलियन, USDS चोरी

चोरी किए गए टोकन में लगभग 2.3 मिलियन USDC शामिल है (USDC) और लगभग 227,000 यूएसडी, $ 2.5 मिलियन का नुकसान। हमलावर ने 12 प्रभावित पते पर स्वैप प्रक्रिया के दौरान 199 WETH और 965.8 मिलियन एयरो टोकन प्राप्त किए।

साइवर्स ने आधार और एथेरियम दोनों पर शामिल पते को ब्लैकलिस्ट करने की सिफारिश की, प्रमुख एक्सचेंजों और पुलों को इनबाउंड लेनदेन को रोकने और कानून प्रवर्तन के साथ संदिग्ध गतिविधि रिपोर्ट साझा करने के लिए सूचित किया।

एक्स पर मंगलवार की पोस्ट में, अर्काडिया फाइनेंस टीम ने शोषण की पुष्टि की। टीम ने कहा, “टीम एक रिब्लेन्सर के माध्यम से अनधिकृत लेनदेन से अवगत है। परिसंपत्ति प्रबंधकों के लिए सभी अनुमतियों को हटा दें। अधिक जानकारी का पालन करेंगी,” टीम ने कहा।

उन्होंने उपयोगकर्ताओं को अर्काडिया के मंच के भीतर रिबालैंसर को दी गई किसी भी अनुमति को रद्द करने के लिए और जोखिम को कम करने के लिए कहा।

संबंधित: हैकर $ 40m GMX शोषण से चोरी की गई धनराशि देता है

2025 की पहली छमाही में $ 2.47 बिलियन चोरी

2025 की पहली छमाही है $ 2.47 बिलियन से अधिक देखा गया घाटे में हैक, घोटाले और शोषण के कारण2024 में चुराए गए $ 2.4 बिलियन से अधिक लगभग 3% की वृद्धि का प्रतिनिधित्व करते हुए।