Serangan Pinjaman Flash Radiant Capital Menyebabkan Kerugian $4.5 Juta

Protokol pinjaman lintas rantai Radiant Capital telah mengalami peretasan yang mengakibatkan hilangnya 1,900 ETH, setara dengan sekitar $4.5 juta, menurut perusahaan keamanan dan analitik blockchain PeckShield Inc.

Radiant Capital beroperasi sebagai protokol peminjaman dan peminjaman terdesentralisasi yang menampilkan fungsionalitas lintas rantai yang dibangun menggunakan teknologi LayerZero. Sampai yang terbaru data dari DefiLlama, protokol ini memiliki nilai total sekitar $315 juta yang terkunci.

Radiant Capital Menyelidiki Serangan Pinjaman Kilat

PeckShield menjelaskan insiden Radiant Capital sebagai peretas yang mengeksploitasi jendela waktu hanya enam detik setelah aktivasi pasar USDC baru dalam sistem pinjaman.

Penyerang memanfaatkan “masalah pembulatan” dalam basis kode, yang menyebabkan kesalahan presisi kumulatif. Celah ini memungkinkan mereka memperoleh keuntungan melalui operasi penyetoran dan penarikan yang berulang-ulang, sebagaimana dinyatakan dalam postingan di X.

Peretasan hari ini dimulai @RDNTCapital mengakibatkan hilangnya 1.9k eth (~$4.5 juta).

Akar permasalahannya bukanlah hal baru: Ini pada dasarnya mengeksploitasi jendela waktu ketika pasar baru diaktifkan di pasar pinjaman (bercabang dari Compound/Aave yang populer). Eksploitasi juga bergantung pada pembulatan yang diketahui… https://t.co/XogWUVO3po pic.twitter.com/x5X9ql8AGA

- PeckShield Inc. (@peckshield) Januari 2, 2024

Radiant Capital, menangani masalah X, menyebutkan bahwa Dewan DAO Radiant telah menghentikan sementara pasar pinjam meminjam di Arbitrum.

Protokol telah mengakui bahwa insiden tersebut adalah akibat dari “masalah dengan pasar USDC asli yang baru dibuat di Arbitrum.” Ini meyakinkan pengguna bahwa laporan postmortem akan dipublikasikan setelah masalah teratasi.

Hari ini, kami menerima laporan tentang masalah dengan pasar USDC asli yang baru dibuat di Arbitrum. Setelah validasi oleh pengembang Radiant dan komunitas keamanan Web 3 yang lebih luas, Dewan DAO Radiant menghentikan sementara pasar pinjam-meminjam di Arbitrum sementara ini…

— Modal Bercahaya (@RDNTCapital) Januari 3, 2024

Postingan Radiant Capital menekankan bahwa dana saat ini tidak berisiko dan meyakinkan pengguna bahwa operasi akan kembali normal setelah penyelidikan selesai.

Namun, di tengah situasi ini, akun Radiant Capital palsu di X telah merajalela, menyebarkan tautan phishing dengan kedok membantu pengguna dalam mencabut persetujuan, sehingga menciptakan tantangan tambahan dalam mengelola dampak pelanggaran keamanan.

Serangan Pinjaman Flash Menjadi Merajalela

Serangan pinjaman kilat terus menimbulkan tantangan keamanan di berbagai ekosistem blockchain. Pada 12 Oktober 2023, Protokol DeFi Platipus Finance menderita serangan pinjaman kilat yang menyebabkan kerugian lebih dari $2 juta.

Investigasi CertiK selanjutnya terhadap insiden tersebut mengungkapkan bahwa dua entitas jahat mencuri AVAX (WAVAX) yang dibungkus senilai sekitar $1.3 juta dan AVAX (sAVAX) yang dipertaruhkan cair senilai sekitar $913,000. Pelaku secara khusus menargetkan kumpulan likuiditas AVAX-sAVAX.

Di Rantai BNB, pada 11 Oktober 2023, an penyerang menggunakan bot Miner Extractable Value (MEV) menghasilkan keuntungan arbitrase yang signifikan sebesar $1.575 juta. Sebelumnya, pada bulan Juni tahun yang sama, protokol keuangan terdesentralisasi (DeFi) bernama Sturdy Finance mengalami beberapa peretasan, mengakibatkan hilangnya 442 ETH senilai $800,000.