- Radiant Capital 在遭遇 450 万美元漏洞攻击后暂停了 Arbitrum 上的借贷服务。
- 攻击者利用已知的代码缺陷进行未经授权的操作以获取利益。
- Radiant Capital 正在展开调查，并提醒用户警惕网络钓鱼诈骗。
Radiant Capital 是一个著名的跨链借贷协议，由于重大安全漏洞，已暂时暂停其在 Arbitrum 区块链上的借贷市场。
报告 指出，闪电贷攻击导致从其新建立的 USDC Coin (USDC) 市场中未经授权提取了约 450 万美元的 Ether。Radiant Capital 开发人员和更广泛的安全社区确认了这一事件。
闪电贷攻击利用舍入问题
安全漏洞是通过闪电贷攻击策划的，攻击者利用了协议代码库中关键的“舍入问题”。这一缺陷导致了累积的精度错误，使攻击者能够通过系统内重复的 deposit() 和 withdraw() 操作获利。
区块链安全公司 Beosin 提供了对漏洞利用性质的见解，将其定性为源自当前 Compound/Aave 代码库的已知问题。
PeckShield 在 1 月 2 日的一份早期报告中指出，攻击的根本原因是 Compound/Aave 代码库中的“已知舍入问题”。这种漏洞以前与激活借贷协议中的新市场有关。
在这种情况下，攻击者利用了在 Arbitrum 上激活新创建的本地 USDC 市场期间的特定时间窗口，该市场基于流行的 Compound/Aave 协议。
漏洞利用导致从 Radiant Capital 协议中非法提取了价值 450 万美元的 Ether。Arbiscanner（Arbitrum 区块浏览器）的数据证实了漏洞的范围。在发现攻击后，Radiant Capital 立即采取行动暂停了其在 Arbitrum 上的借贷和借款市场。
投资者安抚和调查
Radiant Capital 已迅速采取行动解决问题并安抚用户。该协议强调，目前没有额外资金面临风险，并承诺对安全漏洞进行全面事后分析。一旦调查完成并实施必要的安全措施，正常运营将恢复。
在安全事件发生后，欺诈性的 Radiant Capital 账户出现在各种加密论坛中，特别是在 Crypto X 上，试图通过声称有助于撤销授权的钓鱼链接欺骗用户。这在加密社区中引发了对针对 Radiant Capital 用户的进一步安全威胁和诈骗的担忧。
Radiant Capital：去中心化借贷协议
Radiant Capital 是一个提供跨链功能的去中心化借贷协议，利用 LayerZero 技术。据 DefiLlama 报道，该平台目前拥有约 3.15 亿美元的总锁定价值（TVL）。
Arbitrum 区块链上的安全漏洞促使 Radiant Capital 采取主动措施来保护用户的资产并恢复对其平台的信心。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
James Kinoti
加密货币爱好者 James 热衷于分享金融科技、加密货币以及区块链和前沿技术领域的知识。加密货币行业的最新创新、加密游戏、AI、区块链技术以及其他技术是他关注的重点。他的使命是紧跟各行业变革性应用的步伐。
