El ataque de préstamos urgentes de Radiant Capital provoca una pérdida de 4.5 millones de dólares

El protocolo de préstamos entre cadenas Radiant Capital ha sufrido un hack que resultó en la pérdida de 1,900 ETH, equivalente a aproximadamente $4.5 millones, según la firma de análisis y seguridad blockchain PeckShield Inc.

Radiant Capital opera como un protocolo de préstamos y préstamos descentralizado que presenta una funcionalidad entre cadenas creada con la tecnología LayerZero. A partir de lo último datos Según DefiLlama, el protocolo tiene alrededor de 315 millones de dólares en valor total bloqueado.

Radiant Capital investiga ataque de préstamos flash

PeckShield explicó el incidente de Radiant Capital cuando el pirata informático aprovechó una ventana de tiempo sólo seis segundos después de la activación de un nuevo mercado USDC en el sistema de préstamos.

El atacante aprovechó un "problema de redondeo" en el código base, lo que provocó errores de precisión acumulativos. Esta laguna jurídica les permitió obtener ganancias mediante repetidas operaciones de depósito y retiro, como se indica en una publicación en X.

El truco de hoy @RDNTCapital resulta en la pérdida de 1.9k eth (~$4.5m).

La causa raíz no es nueva: básicamente explota una ventana de tiempo en la que se activa un nuevo mercado en un mercado de préstamos (bifurcado del popular Compound/Aave). La explotación también se basa en un redondeo conocido… https://t.co/XogWUVO3po pic.twitter.com/x5X9ql8AGA

- PeckShield Inc. (@peckshield) Enero 2, 2024

Radiant Capital, al abordar el tema de X, mencionó que el Consejo Radiant DAO ha suspendido temporalmente los mercados de préstamos y empréstitos en Arbitrum.

El protocolo ha reconocido que el incidente es el resultado de un "problema con el mercado nativo USDC recién creado en Arbitrum". Asegura a los usuarios que se publicará un informe post mortem una vez que se resuelva el problema.

Hoy recibimos un informe sobre un problema con el mercado nativo USDC recién creado en Arbitrum. Después de la validación por parte de los desarrolladores de Radiant y la comunidad de seguridad Web 3 en general, el Consejo Radiant DAO detuvo temporalmente los mercados de préstamos/empréstitos en Arbitrum mientras esto es...

— Capital Radiante (@RDNTCapital) Enero 3, 2024

La publicación de Radiant Capital enfatizó que los fondos actuales no estaban en riesgo y aseguró a los usuarios que las operaciones volverían a la normalidad una vez que concluyera la investigación.

Sin embargo, en medio de esta situación, las cuentas falsas de Radiant Capital en X han proliferado, difundiendo enlaces de phishing con el pretexto de ayudar a los usuarios a revocar aprobaciones, creando desafíos adicionales en la gestión de las consecuencias de la violación de seguridad.

Los ataques a préstamos flash se vuelven rampantes

Los ataques a préstamos flash continúan planteando desafíos de seguridad en varios ecosistemas blockchain. El 12 de octubre de 2023, Protocolo DeFi Platypus Finance sufrió un ataque de préstamo urgente que provocó una pérdida de más de 2 millones de dólares.

La investigación posterior de CertiK sobre el incidente reveló que dos entidades maliciosas robaron aproximadamente 1.3 millones de dólares en AVAX envuelto (WAVAX) y alrededor de 913,000 dólares en AVAX con apuestas líquidas (sAVAX). Los perpetradores apuntaron específicamente al fondo de liquidez AVAX-sAVAX.

En la Cadena BNB, el 11 de octubre de 2023, un agresor La utilización de un bot Miner Extractable Value (MEV) generó una importante ganancia de arbitraje que ascendió a 1.575 millones de dólares. Anteriormente, en junio del mismo año, un protocolo de finanzas descentralizadas (DeFi) llamado Sturdy Finance experimentó múltiples ataques, lo que resultó en la pérdida de 442 ETH por valor de 800,000 dólares.