L'exploit blocca il prestito cross-chain sulla piattaforma Arbitrum di Radiant Capital
- Radiant Capital sospende i prestiti su Arbitrum dopo un exploit da 4,5 milioni di dollari.
- L'attaccante ha sfruttato vulnerabilità note del codice per ottenere guadagni non autorizzati.
- Radiant Capital avvia le indagini e mette in guardia contro le truffe di phishing.
Radiant Capital, un prominente protocollo di prestito cross-chain, ha temporaneamente sospeso i suoi mercati di prestito e prestito sulla blockchain Arbitrum a causa di una sostanziale violazione della sicurezza.
Rapporti indicano che un attacco di prestito flash ha portato al prelievo non autorizzato di circa 4,5 milioni di dollari in Ether da uno dei suoi nuovi mercati di USDC Coin (USDC). Gli sviluppatori di Radiant Capital e la più ampia comunità di cybersecurity hanno confermato l'incidente.
Attacco flash loan sfrutta un problema di arrotondamento
La violazione della sicurezza è stata orchestrata attraverso un attacco di prestito flash, con l'attaccante che ha sfruttato un critico "problema di arrotondamento" all'interno della base di codice del protocollo. Questo difetto ha portato a un errore di precisione cumulativo, consentendo all'attaccante di trarre profitto attraverso operazioni ripetute di deposit() e withdraw() all'interno del sistema.
Beosin, una società di sicurezza blockchain, ha fornito approfondimenti sulla natura dell'exploit, caratterizzandolo come un problema noto originato dall'attuale base di codice Compound/Aave.
PeckShield, in un rapporto precedente del 2 gennaio, ha identificato la causa radice dell'attacco come un "noto problema di arrotondamento" all'interno della base di codice Compound/Aave. Questa vulnerabilità era stata precedentemente associata all'attivazione di nuovi mercati nei protocolli di prestito.
In questo caso, l'attaccante ha sfruttato una finestra temporale specifica durante l'attivazione di un nuovo mercato nativo USDC su Arbitrum, che si basava sui popolari protocolli Compound/Aave.
L'exploit ha portato al prelievo illecito di uno sbalorditivo 4,5 milioni di dollari in Ether dal protocollo di Radiant Capital. I dati dall'esploratore di blocchi di Arbitrum Arbiscanner hanno confermato l'entità della violazione. Dopo la scoperta dell'attacco, Radiant Capital ha intrapreso azioni immediate per sospendere i suoi mercati di prestito e prestito su Arbitrum.
Rassicurazione degli investitori e indagine
Radiant Capital si è mossa rapidamente per affrontare la situazione e rassicurare i suoi utenti. Il protocollo ha sottolineato che nessun altro fondo era attualmente a rischio e si è impegnato a condurre un'analisi post-mortem completa della violazione della sicurezza. Le operazioni normali saranno ripristinate una volta completata l'indagine e messe in atto le necessarie misure di sicurezza.
Nelle scorse della incidente di sicurezza, sono emersi account fraudolenti di Radiant Capital su vari forum crittografici, in particolare su Crypto X, che tentano di ingannare gli utenti con link di phishing che pretendono di aiutare a revocare le approvazioni. Questo ha sollevato preoccupazioni nella comunità crittografica sulla potenziale presenza di ulteriori minacce alla sicurezza e truffe che prendono di mira gli utenti di Radiant Capital.
Radiant Capital: un protocollo di prestito decentralizzato
Radiant Capital è un protocollo decentralizzato di prestito e prestito che offre funzionalità cross-chain, utilizzando la tecnologia LayerZero. La piattaforma vanta attualmente un valore totale bloccato (TVL) di circa 315 milioni di dollari, come riportato da DefiLlama.
La violazione della sicurezza sulla blockchain Arbitrum ha spinto Radiant Capital a prendere misure proattive per proteggere i beni dei suoi utenti e ripristinare la fiducia nella sua piattaforma.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
James Kinoti
Appassionato di criptovalute, James trae piacere nel condividere conoscenze su fintech, criptovalute, blockchain e tecnologie all'avanguardia. Le ultime innovazioni nel settore crypto, il gaming crypto, l'intelligenza artificiale, la tecnologia blockchain e altre tecnologie sono i suoi principali interessi. La sua missione: rimanere aggiornato sulle applicazioni trasformative in vari settori.
