El exploit detiene los préstamos cross-chain en la plataforma Arbitrum de Radiant Capital
- Radiant Capital suspende los préstamos en Arbitrum tras un exploit de 4,5 millones de dólares.
- El atacante aprovechó vulnerabilidades conocidas del código para obtener ganancias no autorizadas.
- Radiant Capital investiga y advierte contra las estafas de phishing.
Radiant Capital, un prominente protocolo de préstamos cross-chain, ha suspendido temporalmente sus mercados de préstamos y préstamos en la blockchain de Arbitrum debido a una importante brecha de seguridad.
Los informes indican que un ataque de préstamo flash resultó en la retirada no autorizada de aproximadamente 4,5 millones de dólares en Ether de uno de sus nuevos mercados de USDC Coin (USDC). Los desarrolladores de Radiant Capital y la comunidad más amplia de ciberseguridad confirmaron el incidente.
Ataque de préstamo flash explota problema de redondeo
La brecha de seguridad fue orquestada a través de un ataque de préstamo flash, con el atacante explotando un crítico «problema de redondeo» dentro de la base de código del protocolo. Este defecto llevó a un error de precisión acumulativo, lo que permitió al atacante obtener beneficios mediante operaciones repetidas de depósito() y retiro() dentro del sistema.
Beosin, una firma de seguridad blockchain, proporcionó información sobre la naturaleza del exploit, caracterizándolo como un problema conocido que se origina en la base de código actual de Compound/Aave.
PeckShield, en un informe anterior del 2 de enero, identificó la causa raíz del ataque como un «problema de redondeo conocido» dentro de la base de código de Compound/Aave. Esta vulnerabilidad se asoció previamente con la activación de nuevos mercados en protocolos de préstamos.
En este caso, el atacante explotó una ventana de tiempo específica durante la activación de un nuevo mercado nativo de USDC en Arbitrum, que se basaba en los populares protocolos Compound/Aave.
El exploit resultó en la retirada ilícita de un asombroso 4,5 millones de dólares en Ether del protocolo de Radiant Capital. Los datos del explorador de bloques de Arbitrum Arbiscanner confirmaron la extensión de la brecha. Tras el descubrimiento del ataque, Radiant Capital tomó medidas inmediatas para pausar sus mercados de préstamos y préstamos en Arbitrum.
Reaseguramiento de los inversores e investigación
Radiant Capital ha actuado rápidamente para abordar la situación y asegurar a sus usuarios. El protocolo enfatizó que no había fondos adicionales en riesgo actualmente y se comprometió a realizar un análisis exhaustivo posterior a la brecha de seguridad. Las operaciones normales se reinstalarán una vez que se complete la investigación y se implementen las medidas de seguridad necesarias.
A raíz del incidente de seguridad, han surgido cuentas fraudulentas de Radiant Capital en varios foros de criptomonedas, particularmente en Crypto X, intentando engañar a los usuarios con enlaces de phishing que supuestamente ayudan a revocar aprobaciones. Esto ha generado preocupaciones en la comunidad de criptomonedas sobre la posibilidad de futuras amenazas de seguridad y estafas dirigidas a los usuarios de Radiant Capital.
Radiant Capital: Un protocolo de préstamos descentralizado
Radiant Capital es un protocolo descentralizado de préstamos y préstamos que ofrece funcionalidad cross-chain, utilizando la tecnología LayerZero. La plataforma actualmente cuenta con un valor total bloqueado (TVL) de aproximadamente 315 millones de dólares, según lo reportado por DefiLlama.
La brecha de seguridad en la blockchain de Arbitrum ha llevado a Radiant Capital a tomar medidas proactivas para salvaguardar los activos de sus usuarios y restaurar la confianza en su plataforma.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
James Kinoti
Entusiasta de las criptomonedas, James encuentra placer en compartir conocimientos sobre fintech, criptomonedas, así como blockchain y tecnologías de vanguardia. Las últimas innovaciones en la industria de las criptomonedas, los juegos cripto, la IA, la tecnología blockchain y otras tecnologías son su preocupación. Su misión: mantenerse al día con aplicaciones transformadoras en diversas industrias.
