Ausnutzung stoppt Cross-Chain-Kreditvergabe auf Radiant Capitals Arbitrum-Plattform

Radiant Capital, ein führendes Cross-Chain-Kreditprotokoll, hat seine Kredit- und Leihmärkte auf der Arbitrum-Blockchain vorübergehend aufgrund eines erheblichen Sicherheitsvorfalls ausgesetzt. 

Reports geben an, dass ein Flash-Loan-Angriff zur unbefugten Abhebung von etwa 4,5 Millionen US-Dollar in Ether aus einem seiner neu eingerichteten USDC Coin (USDC)-Märkte führte. Radiant Capital-Entwickler und die gesamte Cybersicherheitsgemeinschaft bestätigten den Vorfall.

Flash-Loan-Angriff nutzt Rundungsfehler aus

Der Sicherheitsvorfall wurde durch einen Flash-Loan-Angriff inszeniert, bei dem der Angreifer einen kritischen „Rundungsfehler“ im Code des Protokolls ausnutzte. Dieser Fehler führte zu einem kumulativen Präzisionsfehler, der es dem Angreifer ermöglichte, durch wiederholte Deposit()- und Withdraw()-Operationen im System zu profitieren. 

Beosin, eine Blockchain-Sicherheitsfirma, lieferte Einblicke in die Art der Ausnutzung und charakterisierte sie als ein bekanntes Problem, das aus dem aktuellen Compound/Aave-Codebase stammt.

PeckShield identifizierte in einem früheren Bericht vom 2. Januar die Ursache des Angriffs als ein „bekanntes Rundungsproblem“ in der Compound/Aave-Codebase. Diese Schwachstelle war zuvor mit der Aktivierung neuer Märkte in Kreditprotokollen verbunden. 

In diesem Fall nutzte der Angreifer ein spezifisches Zeitfenster während der Aktivierung eines neu geschaffenen nativen USDC-Marktes auf Arbitrum, das auf den beliebten Compound/Aave-Protokollen basierte.

Die Ausnutzung führte zum illegalen Abzug von umgerechnet 4,5 Millionen US-Dollar an Ether aus Radiant Capitals Protokoll. Daten des Arbitrum-Block-Explorers Arbiscanner bestätigten das Ausmaß des Vorfalls. Nach der Entdeckung des Angriffs ergriff Radiant Capital sofort Maßnahmen, um seine Kredit- und Leihmärkte auf Arbitrum zu pausieren.

Beruhigung der Anleger und Untersuchung

Radiant Capital hat eilig Maßnahmen ergriffen, um die Situation zu bewältigen und seine Nutzer zu beruhigen. Das Protokoll betonte, dass derzeit keine weiteren Mittel gefährdet seien, und versprach, eine umfassende Post-Mortem-Analyse des Sicherheitsvorfalls durchzuführen. Der normale Betrieb wird wieder aufgenommen, sobald die Untersuchung abgeschlossen und die erforderlichen Sicherheitsmaßnahmen umgesetzt sind.

In der Folge des Sicherheitsvorfalls sind betrügerische Radiant Capital-Konten in verschiedenen Krypto-Foren, insbesondere auf Crypto X, aufgetaucht, die versuchen, Nutzer mit Phishing-Links zu täuschen, die angeblich helfen sollen, Genehmigungen zu widerrufen. Dies hat in der Krypto-Community Bedenken hinsichtlich potenzieller weiterer Sicherheitsbedrohungen und Betrugsmaschen, die sich gegen Radiant Capitals Nutzer richten, aufgeworfen.

Radiant Capital: Ein dezentrales Kreditprotokoll

Radiant Capital ist ein dezentrales Kredit- und Leihprotokoll, das Cross-Chain-Funktionalität bietet und die LayerZero-Technologie nutzt. Die Plattform weist derzeit einen Total Value Locked (TVL) von etwa 315 Millionen US-Dollar auf, wie von DefiLlama gemeldet.

Der Sicherheitsvorfall auf der Arbitrum-Blockchain hat Radiant Capital zu proaktiven Maßnahmen veranlasst, um die Vermögenswerte seiner Nutzer zu schützen und das Vertrauen in seine Plattform wiederherzustellen.