Bedreigde hacker die 140 miljoen lira stal: 'Geef het terug of we jagen je op'

Arcadia stuurde een duidelijke waarschuwing rechtstreeks naar de wallet van de aanvaller via een bericht op de blockchain: "Geef 90% van het gestolen geld binnen 24 uur terug en houd de resterende 10%. Anders zullen we alle juridische stappen ondernemen om u te vinden en een beloning aanbieden aan iedereen die u identificeert." Het bericht, dat dinsdag om 11:36 uur werd verzonden, stelde dat de juridische procedure zou worden gestaakt als het grootste deel van het geld zou worden teruggegeven, maar dat anders een beloningsfonds van 10% zou worden gelanceerd om de identiteit van de aanvaller te onthullen.

140 MILJOEN LIRA STEAL

De aanval was het gevolg van een kwetsbaarheid in de code van Arcadia, die een willekeurige oproep mogelijk maakte. Deze kwetsbaarheid stelde de hacker in staat om grote hoeveelheden activa zonder toestemming uit het systeem te halen. In een reeks transacties die uren duurden, werd in totaal $ 3,5 miljoen (ongeveer 140 miljoen lira) uit het protocol verwijderd.

Na het incident waarschuwde Arcadia zijn gebruikers op socialmediaplatform X en drong er bij hen op aan de toestemmingen die ze aan smart contracts hadden verleend, in te trekken. Er werd ook gemeld dat het platform vóór de aanval meer dan $ 21 miljoen aan gebruikerstegoeden had.

Arcadia's eigen token, AAA, is na de aanval 46% van zijn waarde kwijtgeraakt. De token wordt momenteel verhandeld tegen ongeveer $ 0,18.

NIET NIEUW IN DE CRYPTOWERELD

Kwetsbaarheden met betrekking tot willekeurige oproepen zijn niet nieuw in de cryptowereld. In januari leed Odos Protocol $ 50.000 verlies door dezelfde kwetsbaarheid. In 2023 leed CoW Swap een verlies van $ 180.000 door een vergelijkbare kwetsbaarheid.

Arcadia's strategie is een tactiek die af en toe wordt gebruikt in de DeFi-wereld. Protocollen kunnen ervoor kiezen om het grootste deel van het gestolen geld terug te vorderen in ruil voor de belofte van de aanvaller om af te zien van juridische procedures. Vorige week haalde GMX met deze methode $ 40 miljoen terug van de hacker.

Maar niet iedereen volgt dit voorbeeld. Coinbase, een investeerder in Arcadia, bood in mei een beloning van hetzelfde bedrag aan iedereen die de aanvallers zou pakken, in plaats van te voldoen aan de eis van $ 20 miljoen aan losgeld.

Volgens gegevens van DefiLlama zou 2025 wel eens het slechtste jaar tot nu toe kunnen worden voor de cryptowereld. Het totale bedrag aan gestolen cryptovaluta sinds het begin van het jaar is de $ 2 miljard gepasseerd.