Het gedecentraliseerde financiële platform Arcadia Finance is slachtoffer geworden van een grote digitale aanval. Door een kwetsbaarheid in zijn smart contract verloor het platform naar schatting $3,5 miljoen aan cryptovaluta. De aanval vond plaats op het Base-netwerk, een blockchain gebouwd op Ethereum-technologie.
De hack werd ontdekt door blockchainbeveiligingsbedrijf Cyvers, dat rapporteerde dat de aanvaller via het Rebalancer-contract ongeautoriseerde toegang kreeg tot gebruikersfondsen. De aanval begon dinsdagochtend vroeg en was binnen enkele minuten voltooid.
Aanval via Rebalancer-contract op DeFi-platform
De aanvaller maakte misbruik van het feit dat het Rebalancer-contract van Arcadia onveilig omging met zogeheten swapData-parameters. Door die parameters te manipuleren, kon de aanvaller een kwaadaardige ‘swap’ uitvoeren en digitale activa uit gebruikerskluizen halen.
Na het buitmaken van de tokens werden deze direct omgezet naar Wrapped Ethereum (WETH) en overgezet naar het Ethereum-mainnet. Deze snelle conversie en overdracht duiden op een goed voorbereide aanval.
$2,5 miljoen aan stablecoins onder de buit
Volgens het rapport van Cyvers bedroeg de buit onder meer 2,3 miljoen USDC en 227.000 USDS, goed voor een verlies van ongeveer $2,5 miljoen. Daarnaast ontving de hacker tijdens het swapproces 199 WETH en 965,8 miljoen AERO-tokens. De buit werd verspreid over 12 Ethereum-adressen.
Om zijn sporen te wissen, gebruikte de aanvaller meerdere tussenadressen. Vermoedelijk is gebruikgemaakt van mixers of decentrale exchanges (DEX’s), technieken die veelvuldig worden ingezet om digitale sporen te verdoezelen.
Tweede aanval vergroot schade aanzienlijk
Later op de dag werd Arcadia opnieuw getroffen door een soortgelijke aanval. Daarbij wist dezelfde dader opnieuw bijna $1 miljoen van het platform weg te sluizen, via meerdere transacties. Het totale verlies loopt daarmee op tot circa $3,5 miljoen.
Het team van Arcadia bevestigde de incidenten in een verklaring op X. Ze riepen gebruikers op om onmiddellijk alle rechten die aan zogeheten ‘rebalancers’ zijn verleend, in te trekken en verdere transacties met beheerrechten te blokkeren.
Waarschuwingen en beveiligingsmaatregelen voorgesteld
Cyvers adviseert om alle betrokken wallet-adressen op zowel Base als Ethereum op een zwarte lijst te plaatsen. Daarnaast roept het op om grote exchanges en brugdiensten te waarschuwen, zodat verdachte transacties kunnen worden geblokkeerd voordat fondsen verder worden verplaatst.
Ook adviseert Cyvers om verdachte walletactiviteit direct te rapporteren aan opsporingsinstanties. Snel ingrijpen kan helpen om fondsen te traceren of verdere schade te voorkomen.
DeFi-sector lijdt miljardenverlies in 2025
Volgens een recent rapport van blockchainbeveiliger CertiK zijn in de eerste helft van 2025 wereldwijd al meer dan $2,47 miljard verloren gegaan door hacks, scams en exploits in de cryptosector. Dat is een stijging van 3% vergeleken met 2024.
Toch lijkt er een lichtpunt te zijn: in het tweede kwartaal van dit jaar werd 52% minder schade geleden dan in het eerste kwartaal. Ook daalde het aantal incidenten van 203 naar 144. Of dit wijst op betere beveiliging of slechts een tijdelijke daling, blijft afwachten.
Claim vandaag nog €10 gratis en betaal geen handelskosten over de eerste €10.000!
Grijp deze unieke kans met Newsbit en Bitvavo door nu een account aan te maken via de knop hieronder. Stort slechts €10 en ontvang direct €10 gratis. Bovendien kun je 7 dagen lang zonder kosten handelen over je eerste €10.000 aan transacties. Start vandaag nog en profiteer direct van de groeiende populariteit van crypto!
Maak je account en Claim je €10 gratis.
Mis deze kans niet om direct te profiteren van de groeiende populariteit van Crypto!
Het bericht Arcadia Finance verliest $3,5 miljoen bij DeFi-hack op Base-blockchain verscheen eerst op Newsbit.