Эксплойт останавливает кросс-чейн кредитование на платформе Radiant Capital в Arbitrum
- Radiant Capital приостанавливает кредитование в Arbitrum после эксплуатации на 4,5 млн долларов.
- Атакующий использовал известные уязвимости в коде для получения несанкционированной выгоды.
- Radiant Capital проводит расследование и предупреждает о фишинговых мошеннических схемах.
Radiant Capital, известный кросс-чейн протокол кредитования, временно приостановил свои рынки кредитования и заимствования на блокчейне Arbitrum из-за существенного нарушения безопасности.
Отчеты указывают на то, что атака с использованием флеш-кредита привела к несанкционированному выводу примерно 4,5 млн долларов в Ether из одного из его недавно созданных рынков USDC Coin (USDC). Разработчики Radiant Capital и более широкое сообщество кибербезопасности подтвердили инцидент.
Атака с использованием флеш-кредита эксплуатирует проблему округления
Нарушение безопасности было организовано через атаку с использованием флеш-кредита, при этом злоумышленник использовал критическую «проблему округления» в кодовой базе протокола. Этот недостаток привел к накоплению ошибки точности, позволив злоумышленнику извлекать прибыль через повторяющиеся операции deposit() и withdraw() в системе.
Beosin, фирма по безопасности блокчейна, предоставила информацию о природе эксплойта, охарактеризовав его как известную проблему, происходящую из текущей кодовой базы Compound/Aave.
PeckShield в более раннем отчете от 2 января определил корневую причину атаки как «известную проблему округления» в кодовой базе Compound/Aave. Эта уязвимость ранее была связана с активацией новых рынков в протоколах кредитования.
В данном случае злоумышленник воспользовался конкретным временным окном во время активации нового созданного нативного рынка USDC на Arbitrum, который был основан на популярных протоколах Compound/Aave.
Эксплойт привел к незаконному выводу ошеломляющих 4,5 млн долларов в Ether из протокола Radiant Capital. Данные блок-эксплорера Arbitrum Arbiscanner подтвердили масштаб нарушения. После обнаружения атаки Radiant Capital немедленно предприняла действия по приостановке своих рынков кредитования и заимствования на Arbitrum.
Успокоение инвесторов и расследование
Radiant Capital быстро приняла меры для решения ситуации и успокоения своих пользователей. Протокол подчеркнул, что в настоящее время дополнительные средства не находятся под угрозой, и пообещал провести всесторонний анализ после инцидента. Обычные операции будут восстановлены после завершения расследования и внедрения необходимых мер безопасности.
После инцидента с безопасностью мошеннические аккаунты Radiant Capital появились на различных крипто-форумах, особенно на Crypto X, пытаясь обмануть пользователей фишинговыми ссылками, якобы помогающими отозвать разрешения. Это вызвало обеспокоенность в крипто-сообществе относительно потенциальных дальнейших угроз безопасности и мошенничества, направленного против пользователей Radiant Capital.
Radiant Capital: децентрализованный протокол кредитования
Radiant Capital — это децентрализованный протокол заимствования и кредитования, предлагающий кросс-чейн функциональность с использованием технологии LayerZero. Платформа в настоящее время имеет общую заблокированную стоимость (TVL) около 315 млн долларов, как сообщает DefiLlama.
Нарушение безопасности на блокчейне Arbitrum побудило Radiant Capital принять проактивные меры для защиты активов своих пользователей и восстановления доверия к своей платформе.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Джеймс Киноти
Энтузиаст криптовалют Джеймс получает удовольствие от обмена знаниями в области финтеха, криптовалют, блокчейна и передовых технологий. Его главная страсть — новейшие инновации в криптоиндустрии, криптогейминг, искусственный интеллект, технологии блокчейна и другие смежные направления. Его миссия: быть в курсе трансформационных приложений в различных отраслях.
