- Radiant Capital、450万ドルのハッキング被害を受けArbitrum上での lending を一時停止
- 攻撃者は既知のコード脆弱性を悪用し不正な利益を得た
- Radiant Capitalは調査を進め、フィッシング詐欺への注意を呼びかけ
注目すべきクロスチェーン lending プロトコルであるRadiant Capitalは、重大なセキュリティ侵害により、Arbitrumブロックチェーン上の lending および borrowing 市場を一時的に停止した。
Reportsによると、フラッシュローン攻撃により、新しく設立されたUSDC Coin (USDC)市場の1つから約450万ドル相当のエーテルが不正に引き出された。Radiant Capitalの開発者たちとより広範なサイバーセキュリティコミュニティがこの事案を確認した。
フラッシュローン攻撃が丸め誤差を悪用
セキュリティ侵害はフラッシュローン攻撃を通じて行われ、攻撃者はプロトコルのコードベース内の重大な「丸め誤差」を悪用した。この欠陥は累積的な精度エラーを引き起こし、攻撃者がシステム内での繰り返し deposit() および withdraw() 操作を通じて利益を得ることを可能にした。
ブロックチェーンセキュリティ企業Beosinは、この悪用が現在のCompound/Aaveコードベースに起因する既知の問題であると特徴づけた。
PeckShieldは1月2日の以前のレポートで、攻撃の根本原因をCompound/Aaveコードベース内の「既知の丸め誤差」と特定した。この脆弱性は以前、 lending プロトコルでの新規市場のアクティベーションに関連付けられていた。
この場合、攻撃者は、人気のあるCompound/Aaveプロトコルに基づいており、Arbitrum上で新しく作成されたネイティブUSDC市場のアクティベーション中に特定の時間枠を悪用した。
この悪用により、Radiant Capitalのプロトコルから450万ドル相当のエーテルが不正に引き出された。ブロックエクスプローラーArbiscannerのデータは、侵害の規模を確認した。攻撃の発見後、Radiant Capitalは直ちにArbitrum上の lending および borrowing 市場を停止する措置を取った。
投資家への安心と調査
Radiant Capitalは状況に対処し、ユーザーを安心させるために迅速に行動した。プロトコルは、現在追加の資金がリスクにさらされていないことを強調し、セキュリティ侵害の包括的な事後分析を実施することを約束した。調査が完了し、必要なセキュリティ対策が講じられると、通常の運用が再開される。
セキュリティ事件の直後、Crypto Xをはじめとするさまざまな暗号通貨フォーラム上で、Radiant Capitalの偽アカウントが出現し、承認を取り消すのを支援するとの偽のフィッシングリンクを使ってユーザーを欺こうとしている。これにより、Radiant Capitalのユーザーを対象としたさらなるセキュリティ脅威や詐欺の可能性について、暗号通貨コミュニティ内で懸念が高まっている。
Radiant Capital：分散型 lending プロトコル
Radiant Capitalは、LayerZeroテクノロジーを活用してクロスチェーン機能を提供する分散型借入・貸出プロトコルである。DefiLlamaの報告によると、同プラットフォームは現在、約3億3,150万ドルの総ロック価値（TVL）を誇っている。
Arbitrumブロックチェーンでのセキュリティ侵害を受け、Radiant Capitalはユーザーの資産を保護し、プラットフォームへの信頼を回復するために予防的な措置を講じた。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ジェームス・キノティ
暗号通貨愛好家のジェームズは、フィンテック、暗号通貨、ブロックチェーン、そしてフロンティアテクノロジーに関する知識を共有することに喜びを感じています。暗号通貨業界の最新イノベーション、暗号通貨ゲーム、AI、ブロックチェーン技術、その他のテクノロジーが彼の関心の中心です。彼の使命は、さまざまな業界における変革的なアプリケーションの動向を追いかけることです。
