Exploração interrompe empréstimos cross-chain na plataforma Arbitrum da Radiant Capital
- Radiant Capital pausa empréstimos no Arbitrum após exploração de US$ 4,5 milhões.
- O atacante utilizou falhas conhecidas no código para obter ganhos não autorizados.
- Radiant Capital investiga e alerta contra golpes de phishing.
A Radiant Capital, um proeminente protocolo de empréstimo cross-chain, suspendeu temporariamente seus mercados de empréstimo e empréstimo na blockchain Arbitrum devido a uma violação de segurança substancial.
Relatórios indicam que um ataque de empréstimo relâmpago resultou na retirada não autorizada de aproximadamente US$ 4,5 milhões em Ether de um de seus novos mercados de USDC Coin (USDC). Desenvolvedores da Radiant Capital e a comunidade mais ampla de segurança cibernética confirmaram o incidente.
Ataque de empréstimo relâmpago explora problema de arredondamento
A violação de segurança foi orquestrada por meio de um ataque de empréstimo relâmpago, com o atacante explorando um problema crítico de "arredondamento" dentro da base de código do protocolo. Essa falha levou a um erro cumulativo de precisão, permitindo que o atacante lucrasse com operações repetidas de depósito() e retirada() dentro do sistema.
A Beosin, uma empresa de segurança blockchain, forneceu insights sobre a natureza da exploração, caracterizando-a como um problema conhecido originado da base de código atual do Compound/Aave.
A PeckShield, em um relatório anterior em 2 de janeiro, identificou a causa raiz do ataque como um "problema conhecido de arredondamento" dentro da base de código do Compound/Aave. Essa vulnerabilidade estava anteriormente associada à ativação de novos mercados em protocolos de empréstimo.
Neste caso, o atacante explorou uma janela de tempo específica durante a ativação de um novo mercado nativo de USDC na Arbitrum, que era baseado nos populares protocolos Compound/Aave.
A exploração resultou na retirada ilícita de um impressionante US$ 4,5 milhões em Ether do protocolo da Radiant Capital. Dados do explorador de blocos da Arbitrum, Arbiscanner, confirmaram a extensão da violação. Após a descoberta do ataque, a Radiant Capital tomou medidas imediatas para pausar seus mercados de empréstimo e empréstimo na Arbitrum.
Reafirmação aos investidores e investigação
A Radiant Capital agiu rapidamente para resolver a situação e assegurar seus usuários. O protocolo enfatizou que nenhum fundo adicional estava atualmente em risco e prometeu realizar uma análise pormenorizada pós-incidente da violação de segurança. As operações normais serão restabelecidas assim que a investigação for concluída e as medidas de segurança necessárias estiverem em vigor.
Na sequência do incidente de segurança, contas fraudulentas da Radiant Capital surgiram em vários fóruns de criptomoedas, particularmente no Crypto X, tentando enganar os usuários com links de phishing que alegavam ajudar a revogar aprovações. Isso levantou preocupações na comunidade de criptomoedas sobre o potencial de novas ameaças de segurança e golpes direcionados aos usuários da Radiant Capital.
Radiant Capital: Um protocolo de empréstimo descentralizado
A Radiant Capital é um protocolo descentralizado de empréstimo e empréstimo que oferece funcionalidade cross-chain, utilizando a tecnologia LayerZero. A plataforma atualmente possui um valor total bloqueado (TVL) de aproximadamente US$ 315 milhões, conforme relatado pela DefiLlama.
A violação de segurança na blockchain Arbitrum levou a Radiant Capital a tomar medidas proativas para proteger os ativos de seus usuários e restaurar a confiança em sua plataforma.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
James Kinoti
Entusiasta de criptomoedas, James encontra prazer em compartilhar conhecimento sobre fintech, criptomoedas, blockchain e tecnologias de fronteira. As últimas inovações no setor de cripto, jogos cripto, IA, tecnologia blockchain e outras tecnologias são sua principal preocupação. Sua missão: manter-se atualizado com aplicações transformadoras em diversos setores.
