🧵 Outro exploit DeFi. Mais $2,5M desaparecidos. Desta vez, é a Arcadia Finance. Aqui está o que aconteceu e por que o Haven1 foi construído para prevenir exatamente isso. 👇

1/ A Arcadia Finance foi explorada por cerca de ~$2.5M na cadeia Base. 🔻 $2.3M em USDC 🔻 $227K em USDS 🔄 Trocado por WETH 🌉 Transferido para Ethereum O atacante usou um contrato malicioso para abusar da lógica de troca no contrato Rebalancer da Arcadia. Fonte: @Cointelegraph

2/ A vulnerabilidade? Dados de swap arbitrários foram passados para o Rebalanceador—sem proteções, sem limites. O resultado? Os cofres dos usuários foram esvaziados em menos de um minuto. 🚨 12 endereços impactados 💸 199 WETH + 965M AERO recebidos durante a troca

3/ @Cyvers_, a empresa de segurança que sinalizou o ataque, pediu 🧱 Colocar em lista negra as carteiras dos atacantes 🛑 Alertar as exchanges e pontes 📩 Notificar as autoridades policiais 🧹 Usuários: Revogar permissões de tokens Este é o manual reativo típico.

4/ Mas a verdadeira questão é: Por que isso continua a acontecer? A resposta: ⛓️Open DeFi = Superfície de Ataque Aberta 🚪Acesso sem permissão = Vetores de risco ilimitados ⚠️Muitos protocolos não são construídos com a segurança como padrão

5/ Na Haven1, a segurança não é um pensamento secundário. ✅ Todos os contratos são verificados ✅ Implantados por entidades autorizadas ✅ Auditados e publicados de forma transparente ✅ Todas as hApps devem passar por uma revisão interna antes de serem lançadas

6/ O nosso objetivo não é parar o DeFi. É tornar o DeFi seguro o suficiente para o mundo real. 📌 Auditorias de contratos inteligentes 📌 Implementadores responsáveis 📌 Resistência ao Mev Assim, a próxima manchete ao estilo Arcadia nunca acontece aqui.

7/ O DeFi não precisa ser um Velho Oeste para ser eficaz. Segurança e usabilidade podem coexistir. A Arcadia não é a primeira. Não será a última. Mas acreditamos que o futuro do DeFi deve ser construído de forma diferente. É por isso que o Haven1 existe. 🛡️

5,33 mil

O conteúdo apresentado nesta página é fornecido por terceiros. Salvo indicação em contrário, a OKX não é o autor dos artigos citados e não reivindica quaisquer direitos de autor nos materiais. O conteúdo é fornecido apenas para fins informativos e não representa a opinião da OKX. Não se destina a ser um endosso de qualquer tipo e não deve ser considerado conselho de investimento ou uma solicitação para comprar ou vender ativos digitais. Na medida em que a IA generativa é utilizada para fornecer resumos ou outras informações, esse mesmo conteúdo gerado por IA pode ser impreciso ou inconsistente. Leia o artigo associado para obter mais detalhes e informações. A OKX não é responsável pelo conteúdo apresentado nos sites de terceiros. As detenções de ativos digitais, incluindo criptomoedas estáveis e NFTs, envolvem um nível de risco elevado e podem sofrer grandes flutuações. Deve considerar cuidadosamente se o trading ou a detenção de ativos digitais é adequado para si à luz da sua condição financeira.