Radiant Capital의 아비트럼 플랫폼에서 크로스체인 대출 중단

주요 크로스체인 대출 프로토콜인 Radiant Capital은 상당한 보안 침해로 인해 아비트럼 블록체인에서 대출 및 차입 시장을 일시적으로 중단했습니다. 

보고서에 따르면, 플래시론 공격으로 인해 새로 설립된 USDC 코인(USDC) 시장 중 하나에서 약 450만 달러 상당의 이더(Ether)가 무단으로 인출되었습니다. Radiant Capital 개발자와 더 넓은 사이버 보안 커뮤니티가 이 사건을 확인했습니다.

플래시론 공격이 반올림 오류를 악용

보안 침해는 플래시론 공격을 통해 계획되었으며, 공격자는 프로토콜의 코드베이스 내의 중요한 ‘반올림 오류’를 악용했습니다. 이欠陥은 누적 정밀도 오류를 초래하여, 공격자가 시스템 내에서 반복적인 deposit() 및 withdraw() 작업을 통해 이익을 얻을 수 있게 했습니다. 

블록체인 보안 기업인 Beosin은 이 악용의 성격에 대한 통찰력을 제공하며, 이를 현재 Compound/Aave 코드베이스에서 기인한 알려진 문제로 특징지었습니다.

PeckShield는 1월 2일 이전 보고서에서 공격의 근본 원인을 Compound/Aave 코드베이스 내의 ‘알려진 반올림 오류’로 확인했습니다. 이 취약점은 이전에 대출 프로토콜에서 새 시장을 활성화할 때 관련되어 있었습니다. 

이 경우 공격자는 아비트럼에서 새로 생성된 네이티브 USDC 시장 활성화 중 특정 시간대를 악용했으며, 이 시장은 인기 있는 Compound/Aave 프로토콜을 기반으로 했습니다.

이 악용은 Radiant Capital 프로토콜에서 450만 달러 상당의 이더를 불법적으로 인출하는 결과를 낳았습니다. 아비트럼 블록 탐색기인 Arbiscanner의 데이터는 침해의 규모를 확인했습니다. 공격 발견 후, Radiant Capital은 즉각적인 조치를 취하여 아비트럼의 대출 및 차입 시장을 중단했습니다.

투자자 안심 및 조사

Radiant Capital은 상황을 신속히 해결하고 사용자를 안심시키기 위해 움직였습니다. 프로토콜은 현재 추가 자금이 위험에 처해 있지 않음을 강조하며, 보안 침해에 대한 포괄적인 사후 분석을 수행할 것을 약속했습니다. 조사가 완료되고 필요한 보안 조치가 마련되면 정상 운영이 재개될 예정입니다.

보안 사고 이후, 사기성 Radiant Capital 계정이 다양한 암호화폐 포럼, 특히 Crypto X에서 나타나 사용자를 속이려 하고 있습니다. 이들은 승인 취소를 돕는다고 주장하는 피싱 링크를 제공하며, 이는 Radiant Capital 사용자를 대상으로 한 추가적인 보안 위협과 사기의 가능성에 대해 암호화폐 커뮤니티 내에서 우려를 불러일으켰습니다.

Radiant Capital: 탈중앙화 대출 프로토콜

Radiant Capital은 레이어제로(LayerZero) 기술을 활용하여 크로스체인 기능을 제공하는 탈중앙화 대출 및 차입 프로토콜입니다. DefiLlama의 보고서에 따르면, 현재 이 플랫폼의 총 잠금 가치(TVL)는 약 3억 1,500만 달러입니다.

아비트럼 블록체인에서의 보안 침해는 Radiant Capital이 사용자의 자산을 보호하고 플랫폼에 대한 신뢰를 회복하기 위해 선제적 조치를 취하도록 했습니다.