Exploatarea Vault-ului Arbitrum rezultă în pierderea a $336K USDC

Pe 6 ianuarie, vault-ul optimizer Fusion USDC pe Arbitrum a suferit o pierdere de 336.000 $ USDC din cauza unei exploatări a contractului inteligent și a vulnerabilităților de validare lipsă.

Breșa evidențiază provocările de securitate continue în finanțele descentralizate, cu IPOR angajându-se să ofere compensație completă, asigurând un impact minim pe piață în timp ce colaborează cu experți în securitate pentru eforturile de recuperare.

Exploatarea Vault-ului Arbitrum rezultă într-o pierdere de 336.000 $ USDC

Fusion by IPOR a dezvăluit o pierdere de 336.000 $ în urma unui atac asupra contractului inteligent al Vault-ului său optimizer USDC pe Arbitrum. Vulnerabilitatea a fost urmărită până la o versiune depășită cu validare lipsă în logica „fuse". Atacatorul a exploatat mecanismul EIP-7702 pentru a manipula permisiunile de administrator și a injectat logică malițioasă, transferând fonduri către Tornado.Cash. IPOR a confirmat că niciun alt vault nu a fost afectat de această breșă.

Ca răspuns, IPOR DAO s-a angajat să ramburseze complet utilizatorii afectați, planificând să acopere pierderile din trezoreria sa. De asemenea, au colaborat cu echipe de securitate precum SEAL, Hexagate și Blockaid pentru a identifica și a recupera potențial fondurile deturnate. Actualizări tehnice și protocoale de validare mai stricte au fost introduse pentru a atenua riscuri similare în viitor.

Reacțiile comunității subliniază necesitatea unei supravegheri robuste și a îmbunătățirii securității contractelor. Anunțul compensației complete a calmat în mod preventiv o posibilă panică în rândul deponenților. IPOR a subliniat că fondurile pierdute reprezintă mai puțin de 1% din totalul activelor gestionate sub protocolul Fusion, evidențiind cooperarea continuă cu entități de securitate externe.

Stabilitatea pieței USDC și îmbunătățiri de securitate post-exploatare

Știați că? Exploatarea Fusion Vault a utilizat mecanismul EIP-7702, un model adesea întâlnit în atacurile din finanțele descentralizate care exploatează vulnerabilitățile de permisiuni, subliniind natura critică a auditurilor constante de securitate în contractele DeFi.

Conform CoinMarketCap, USDC rămâne stabil la 1,00 $. Începând cu 8 ianuarie 2026, capitalizarea sa de piață este de 74,97 miliarde $, reflectând o dominanță de 2,41%. Volumul recent de tranzacționare pe 24 de ore a fost de 13,03 miliarde $, în ciuda unei scăderi de preț de 0,63%.

Analizele experților sugerează că protocoale îmbunătățite și colaborări de securitate vor consolida credibilitatea IPOR. Datele istorice arată că validarea consolidată și actualizările modulelor ar putea atenua astfel de vulnerabilități, îmbunătățind încrederea în sistemele DeFi. Auditurile externe rămân vitale în adaptarea la cerințele de securitate în evoluție.