Arcadia Finance von 2,5 Millionen Dollar Exploit im Base-Netzwerk betroffen

Arcadia Finance, eine dezentrale Finanzplattform (DeFi), die auf Coinbases Base-Blockchain operiert, wurde Opfer eines Exploits, der zum Diebstahl von etwa 2,5 Millionen Dollar in Kryptowährung führte. Dies fügt sich in die wachsende Liste von Sicherheitsverletzungen im DeFi-Bereich im Jahr 2025 ein. Das Blockchain-Sicherheitsunternehmen Cyvers berichtete, dass der Angreifer den Rebalancer-Vertrag von Arcadia ins Visier nahm und eine Schwachstelle ausnutzte, indem er willkürliche swapData-Parameter missbrauchte. Diese Lücke ermöglichte es dem Angreifer, einen betrügerischen Swap auszuführen und Vermögenswerte aus den Benutzer-Tresoren abzuziehen.

Arcadia Finance, une plateforme de finance décentralisée (DeFi) opérant sur la blockchain Base de Coinbase, a subi une exploitation entraînant le vol d'environ 2,5 millions de dollars en cryptomonnaie, ajoutant à la liste croissante des violations de sécurité DeFi de 2025. La société de sécurité blockchain Cyvers a rapporté que l'attaquant a ciblé le contrat Rebalancer d'Arcadia, exploitant une vulnérabilité en abusant des paramètres swapData arbitraires. Cette faille a permis à l'attaquant d'exécuter un échange frauduleux, vidant les actifs des coffres des utilisateurs.

Der Exploit ereignete sich am Dienstag um 04:05:58 UTC, wobei der Angreifer einen bösartigen Vertrag einsetzte und den Abzug innerhalb einer Minute durchführte, wie Cyvers in einem Bericht mitteilte. Nach dem Exploit wurden die gestohlenen Token schnell gegen Wrapped Ethereum (WETH) im Base-Netzwerk getauscht und auf das Ethereum-Mainnet überbrückt, wo sie auf neue Zwischenadressen aufgeteilt wurden. Dies deutet auf einen Versuch hin, die Gelder zu fragmentieren und zu verschleiern, wahrscheinlich vor weiteren Mischungen oder dezentralen Börsengeschäften (DEX).

Selon Cyvers, les jetons volés comprenaient environ 2,3 millions d'USDC et 227 000 USDS, totalisant une perte de 2,5 millions de dollars sur 12 adresses impactées. Pendant le processus d'exploitation et d'échange, l'attaquant a reçu 199 WETH et environ 965,8 millions de jetons AERO. Cyvers a conseillé de bloquer les adresses associées à l'exploitation sur Base et Ethereum, de notifier les principales bourses centralisées et les services de pont pour surveiller et bloquer les transactions liées à ces adresses, et de déposer des rapports d'activité suspecte auprès des forces de l'ordre pour aider aux efforts de récupération potentiels.

Arcadia Finance bestätigte den Exploit am Dienstag über einen Beitrag auf X und erklärte: „Das Team ist sich der unautorisierten Transaktionen über einen Rebalancer bewusst. Entfernen Sie alle Berechtigungen für Asset-Manager. Weitere Informationen folgen.“ Die Plattform forderte ihre Nutzer auf, alle Berechtigungen, die Rebalancern auf Arcadia erteilt wurden, zu widerrufen, um weitere Risiken zu vermeiden, während das Team den Vorfall untersucht.

Les incidents d'exploitation DeFi continuent d'augmenter en 2025. L'incident d'Arcadia Finance s'ajoute à ce qui a déjà été une année coûteuse pour les plateformes DeFi. Le premier semestre 2025 a vu plus de 2,47 milliards de dollars de pertes dues à des piratages, des escroqueries et des exploitations de protocoles, marquant une légère augmentation par rapport aux 2,4 milliards de dollars perdus en 2024, selon les données de sécurité. Cependant, CertiK a noté plus tôt ce mois-ci que le deuxième trimestre 2025 a vu une diminution de 52 % de la valeur perdue par rapport au trimestre précédent, avec des pertes totalisant environ 800 millions de dollars sur 144 incidents.

Der Arcadia-Exploit unterstreicht die anhaltenden Schwachstellen innerhalb der DeFi-Systeme und die dringende Notwendigkeit für verbesserte Sicherheitsmaßnahmen bei Smart Contracts und das Management von Benutzerberechtigungen.

Der Artikel wurde zusammengestellt aus: https://thecoinrise.com/arcadia-finance-hit-by-2-5-million-exploit-on-base-network/