Протокол міжланцюгового кредитування Radiant Capital призупинив свої ринки кредитування та запозичення на Arbitrum після отримання звітів про експлойт на суму 4,5 мільйона доларів, який вплинув на один із нещодавно створених ринків монет USDC (USDC).
«Сьогодні ми отримали звіт про проблему з нещодавно створеним рідним ринком USDC на Arbitrum», — йдеться в повідомленні Radiant 3 січня на X (раніше Twitter), яке пізніше було підтверджено розробниками Radiant і ширшою спільнотою кібербезпеки..
Today, we received a report of an issue with the newly created native USDC market on Arbitrum. After validation by Radiant developers and the wider Web 3 security community, the Radiant DAO Council paused lending/borrowing markets on Arbitrum temporarily while this is…
— Radiant Capital (@RDNTCapital) January 3, 2024
Фірма безпеки блокчейну Beosin описала експлойт як атаку флеш-позики — зловмисник використовував «проблему округлення» в кодовій базі, «що призвело до сукупної помилки точності».
Це врешті-решт дозволило «зловмиснику отримати прибуток за допомогою повторних операцій депозиту() і зняття()», – написано в публікації на X від 3 січня.
Попередній допис від PeckShield від 2 січня також вказав, що проблема викликана «відомою проблемою округлення» в поточній кодовій базі Compound/Aave.
«Основна причина не є новою: вона в основному використовує часове вікно, коли новий ринок активується на ринку кредитування (відгалуженого від популярного Compound/Aave)», – додали в ньому.
Radiant Capital @RDNTCapital was under a flash loan attack with a loss of $4.5M.
Attacker: https://t.co/L7fXlF8VXPThe attacker manipulated the index parameter (which later served as a denominator) to become extremely large. The contract has a rounding issue in its… pic.twitter.com/8AdY7pjaKE
— Beosin Alert (@BeosinAlert) January 3, 2024
Згідно з даними дослідника блоків Arbitrum Arbiscanner, експлойтеру вдалося викачати 4,5 мільйона доларів в ефірі (ETH) з протоколу.
Відтоді Radiant призупинив ринки кредитування та запозичення на Arbitrum і запевнив інвесторів, що наразі додаткові кошти не під загрозою. Він пообіцяв детальний розтин і пообіцяв відновити нормальну роботу після завершення розслідування.
«Нагадуємо, що не можна вживати жодних дій, доки ринки не відновлять паузу на Arbitrum», — додав Radiant.
За темою: хакерство Orbit Bridge збільшило грудневу крадіжку криптовалюти майже до 100 мільйонів доларів
Тим часом криптовалюта X вже була завалена підробленими обліковими записами Radiant Capital, які публікують фішингові посилання, які нібито допомагають користувачам відкликати схвалення.
Radiant Capital — це децентралізований протокол запозичень і позик із крос-ланцюгом функціональності, побудований за допомогою технології LayerZero. За даними DefiLlama, загальна вартість протоколу наразі заблокована близько 315 мільйонів доларів.
