Arcadia Finance Hack
检查您的地址是否受到影响。
Arcadia Finance 是 Base 上的一个 DeFi 协议，用户可以通过自己的 Arcadia 账户管理流动性头寸和借款。它还提供由单独合约运行的可选自动化服务，为用户的头寸进行再平衡和复投。2025年7月15日，一名攻击者发现其中一个自动化合约没有正确检查收到的兑换指令，并借此清空了其他用户的账户。就在前一天，一些可疑合约曾触发 Arcadia 的自动安全暂停机制。团队检查后解除了暂停，但由于存在冷却期，当真正的攻击开始时，系统无法再次暂停。
攻击者分两波在 Base 上盗走了约360万美元，其中包括 USDC 和 USDS 稳定币，随后将资金兑换成 ETH，跨链转移到 Ethereum，并分散到多个地址。Arcadia 通过链上消息向攻击者提出，如果在24小时内归还其余资金，可获得10%的赏金，但资金并未被归还。Arcadia 表示，其借贷合约和代币合约没有受到影响。保险机构 Nexus Mutual 向通过 OpenCover 购买了保险的用户赔付了25万美元，Arcadia 也为受影响的用户推出了自己的恢复计划，该计划以恢复代币为基础。
Arcadia 账户可以转移其所有者授权给它的代币，而自动化服务正是作用于这些账户。因此，这个缺陷不仅会波及存入 Arcadia 的资金，还可能波及用户钱包中的代币。为此，Arcadia 建议用户撤销对自己的 Arcadia 账户及其他 Arcadia 合约的所有代币授权，并停用所有正在运行的自动化服务。如果您曾在 Base 上使用过 Arcadia，请检查是否还有剩余的授权，并将其撤销。撤销授权可以保护您钱包中剩余的资产，但无法追回已被盗走的资产。
受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。