自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Arcadia Finance在Base链遭黑客攻击损失250万美元 被盗资金已转换为WETH

2025-07-16 00:36:06
收藏

基于Base区块链运行的去中心化金融(DeFi)平台Arcadia Finance遭遇重大安全漏洞,导致约250万美元加密货币被盗。此次攻击针对该协议的Rebalancer合约,黑客利用漏洞操纵任意swapData参数,执行未经授权的交换操作,从而抽空用户金库资金。


攻击细节分析

该漏洞发生于2025年7月15日星期二UTC时间04:05:58。据区块链安全公司Cyvers披露,攻击者部署恶意合约并在不到一分钟内完成漏洞利用。被盗资产主要包括230万USDC和约22.7万USDS稳定币,这些资产已在Base网络上转换为Wrapped Ethereum(WETH)。攻击者随后将WETH跨链至以太坊主网,并通过新创建的中间地址转移资金以分散痕迹。


警报今日,我们的系统监测到涉及@ArcadiaFion#Base的多笔可疑交易,损失达250万美元。攻击者似乎在其rebalancer合约上使用任意"swapData"参数实施攻击。所有被盗资金已兑换为$ETH并从...pic.twitter.com/IWhB4KY7Vu

—Cyvers警报(@CyversAlerts)2025年7月15日


资金追踪与应对措施

这种分散转移的操作表明,攻击者试图通过复杂的交易模式掩盖被盗代币来源,可能借助混币服务或去中心化交易所(DEX)规避追踪。Cyvers建议交易所和跨链桥冻结涉及标记地址的交易以减少进一步损失。

Arcadia Finance随后在X平台(原Twitter)发文确认漏洞事件,敦促用户立即撤销授予平台内Rebalancer合约的所有资产管理权限。团队表示正在调查事件并将尽快公布更多信息。


行业安全态势

2025年上半年加密货币盗窃案件激增,黑客攻击和诈骗造成的损失超过24.7亿美元,较去年同期增长3%。建议Arcadia Finance用户密切关注官方通报,并谨慎管理DeFi平台权限设置。

值得关注的是,在GMX团队提供500万美元白帽赏金后,此前盗取GMX去中心化交易所4000万美元的黑客已开始归还资金。这成为近期重大DeFi漏洞事件解决进程中的重要进展。

展开阅读全文
更多新闻