ثغرة أمنية توقف الإقراض عبر السلاسل على منصة راديانت كابيتال على شبكة أربيتروم

أوقف Radiant Capital، وهو بروتوكول إقراض بارز عبر السلاسل، مؤقتاً أسواق الإقراض والاقتراض الخاصة به على سلسلة Arbitrum بسبب اختراق أمني كبير. 

تشير التقارير إلى أن هجوم القرض الفاشي أدى إلى سحب غير مصرح به لحوالي 4.5 مليون دولار من الإيثر من أحد أسواق عملات USDC Coin (USDC) الجديدة التي أنشأتها. وقد أكد مطورو Radiant Capital ومجتمع الأمن السيبراني الأوسع وقوع الحادث.

هجوم القرض الفاشي يستغل مشكلة التقريب

تم تنفيذ الاختراق الأمني من خلال هجوم القرض الفاشي، حيث استغل المهاجم مشكلة حرجة في "التقريب" داخل قاعدة الكود الخاصة بالبروتوكول. أدى هذا العيب إلى خطأ تراكمي في الدقة، مما مكن المهاجم من تحقيق أرباح من خلال عمليات الإيداع() والسحب() المتكررة داخل النظام. 

قدمت شركة Beosin للأمن السيبراني رؤى حول طبيعة الاستغلال، واصفة إياها بأنها مشكلة معروفة نشأت من قاعدة الكود الحالية لـ Compound/Aave.

في تقرير سابق في 2 يناير، حددت PeckShield السبب الجذري للهجوم على أنه "مشكلة تقريب معروفة" داخل قاعدة الكود لـ Compound/Aave. وقد ارتبطت هذه الثغرة سابقاً بتنشيط أسواق جديدة في بروتوكولات الإقراض. 

في هذه الحالة، استغل المهاجم نافذة زمنية محددة أثناء تنشيط سوق USDC الأصلي الجديد على Arbitrum، والذي كان يعتمد على بروتوكولات Compound/Aave الشهيرة.

أدى الاستغلال إلى سحب غير قانوني بقيمة مذهلة تبلغ 4.5 مليون دولار من الإيثر من بروتوكول Radiant Capital. وأكدت بيانات من مستكشف كتل Arbitrum، Arbiscanner، مدى حجم الاختراق. وبعد اكتشاف الهجوم، اتخذت Radiant Capital إجراءات فورية لإيقاف أسواق الإقراض والاقتراض الخاصة بها على Arbitrum.

طمأنة المستثمرين والتحقيق

تحركت Radiant Capital بسرعة لمعالجة الموقف وطمأنة مستخدميه. شدد البروتوكول على أنه لا توجد أموال إضافية معرضة للخطر حالياً، وتعهد بإجراء تحليل شامل لما بعد الحادث للاختراق الأمني. سيتم استئناف العمليات العادية بمجرد اكتمال التحقيق ووضع تدابير الأمان اللازمة.

في أعقاب الحادث الأمني، ظهرت حسابات احتيالية مزيفة تابعة لـ Radiant Capital عبر منتديات العملات المشفرة المختلفة، لا سيما على Crypto X، في محاولة لخداع المستخدمين باستخدام روابط تصيد تزعم المساعدة في إلغاء الموافقات. وقد أثار ذلك مخاوف داخل مجتمع العملات المشفرة بشأن إمكانية حدوث تهديدات أمنية إضافية وعمليات نصب تستهدف مستخدمي Radiant Capital.

Radiant Capital: بروتوكول إقراض لامركزي

Radiant Capital هو بروتوكول إقراض واقتراض لامركزي يوفر وظائف عبر السلاسل، باستخدام تقنية LayerZero. وتفتخر المنصة حالياً بإجمالي القيمة المقفلة (TVL) تبلغ حوالي 315 مليون دولار، وفقاً لما أفادت به DefiLlama.

أدى الاختراق الأمني على سلسلة Arbitrum إلى تحرك Radiant Capital لاتخاذ إجراءات استباقية لحماية أصول مستخدمينها واستعادة الثقة في منصتها.