Radiant Capital приостанавливает операции на фоне эксплойта атаки на флэш-кредит на сумму $4,5 млн на Arbitrum
Summary:
Radiant Capital, протокол кроссчейн-кредитования, временно приостановил кредитование и заимствование на Arbitrum из-за сообщения об эксплойте на сумму 4,5 миллиона долларов на недавно созданном рынке USDC Coin (USDC). Эксплойт, описанный как атака на флэш-кредит, включал в себя программную «проблему округления», которая приводила к «кумулятивной ошибке точности». Злоумышленник воспользовался этой уязвимостью, чтобы получить прибыль за счет повторных депозитов и снятия средств, выкачивая в общей сложности 4,5 миллиона долларов в эфире (ETH). Компания заверила инвесторов, что дополнительные средства не находятся под угрозой, и пообещала детальный анализ инцидента.
Кроссчейн-финансовая платформа Radiant Capital временно приостановила деятельность по кредитованию и заимствованию на Arbitrum из-за предполагаемой утечки на сумму 4,5 миллиона долларов, связанной с недавно созданным сектором USDC Coin (USDC). Компания сообщила об этом тревожном событии на сайте X (ранее известном как Twitter) 3 января, что впоследствии было подтверждено командой разработчиков Radiant и более широким сообществом по кибербезопасности в Интернете.
Указанное нарушение было представлено как атака флэш-кредита агентством по безопасности блокчейна Beosin, где злоумышленник воспользовался «проблемой округления» в программировании, что впоследствии привело к «кумулятивной ошибке точности». Эта программная уязвимость позволяла преступнику получать прибыль с помощью повторяющихся функций deposit() и withdraw(), согласно сообщению Beosin от 3 января. В предыдущей трансляции от 2 января PeckShield признал проблему следствием «известной проблемы округления» в преобладающей системе Compound/Aave.
По данным обозревателя блоков Arbitrum Arbiscanner, злоумышленник смог извлечь из протокола в общей сложности 4,5 миллиона долларов в эфире (ETH). Впоследствии Radiant Capital захватил все процедуры кредитования и заимствования на Arbitrum и гарантировал заинтересованным сторонам, что дальнейший капитал не находится под непосредственной угрозой. Она также пообещала в ближайшее время провести всесторонний анализ и возобновить регулярную деятельность, как только расследование будет завершено.
Поскольку Crypto X обратила внимание на растущее число поддельных счетов Radiant Capital, обменивающихся незаконными ссылками под видом помощи клиентам. Фейковые аккаунты пытаются обманным путем привлечь пользователей к переходу по этим фишинговым гиперссылкам. Radiant Capital работает как децентрализованный протокол заимствования и кредитования, основанный на технологии LayerZero с возможностью работы в разных цепочках. Протокол в настоящее время может похвастаться впечатляющей общей стоимостью в 315 миллионов долларов с точки зрения заблокированной стоимости, как указал DefiLlama.
Published At
1/3/2024 8:15:01 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.