Radiant Capital Flash Loan攻撃で4.5万ドルの損失

ブロックチェーンのセキュリティ・分析会社ペックシールド社によると、クロスチェーン融資プロトコルのラディアント・キャピタルがハッキングの被害に遭い、約1,900万ドルに相当する4.5ETHが損失したという。

Radiant Capital は、LayerZero テクノロジーを使用して構築されたクロスチェーン機能を特徴とする分散型の貸借プロトコルとして動作します。最新の時点では データ DefiLlama によると、このプロトコルには総額約 315 億 XNUMX 万ドルの価値がロックされています。

Radiant Capital、フラッシュローン攻撃を調査

PeckShield 氏は、Radiant Capital 事件について、ハッカーが融資システムで新しい USDC 市場を開始してからわずか 6 秒後の時間枠を悪用したと説明しました。

攻撃者はコードベースの「丸めの問題」を利用し、累積的な精度エラーを引き起こしました。 X の投稿で述べられているように、この抜け穴により、彼らは入出金操作を繰り返すことで利益を得ることができました。

今日のハック @RDNTCapital その結果、1.9 イーサリアム (約 4.5 万ドル) の損失が発生します。

根本的な原因は新しいものではありません。基本的に、貸付市場 (人気のある Compound/Aave から分岐したもの) で新しい市場が活性化されるときの時間枠を悪用します。この悪用は既知の丸めにも依存しています… https://t.co/XogWUVO3po pic.twitter.com/x5X9ql8AGA

- PeckShield Inc.（@peckshield） 2024 年 1 月 2 日

Radiant CapitalはXの問題について言及し、Radiant DAO評議会がArbitrum上の貸し借り市場を一時的に停止したと述べた。

議定書は、このインシデントが「Arbitrum 上に新たに作成されたネイティブ USDC マーケットの問題」の結果であることを認めています。問題が解決されたら事後レポートが公開されることをユーザーに保証します。

本日、Arbitrum で新しく作成されたネイティブ USDC マーケットに関する問題の報告を受け取りました。 Radiant 開発者と広範な Web 3 セキュリティ コミュニティによる検証の後、Radiant DAO Council は、この期間中、Arbitrum での貸付/借入市場を一時停止しました。

— ラディアント・キャピタル (@RDNTCapital) 2024 年 1 月 3 日

Radiant Capitalの投稿は、現在の資金が危険にさらされていないことを強調し、調査終了後は業務が正常に戻るとユーザーに保証した。

しかし、このような状況の中で、X 上の偽の Radiant Capital アカウントが蔓延しており、ユーザーの承認取り消しを支援するという名目でフィッシング リンクを拡散しており、セキュリティ侵害の余波を管理する上でさらなる課題を生み出しています。

フラッシュローン攻撃が横行

フラッシュローン攻撃は、さまざまなブロックチェーンエコシステムにおいてセキュリティ上の課題を引き起こし続けています。 12 年 2023 月 XNUMX 日、DeFi プロトコル カモノハシ ファイナンス 苦しんだ フラッシュローン攻撃により、2万ドル以上の損失が発生しました。

この事件に対する CertiK のその後の調査により、1.3 つの悪意のある組織が約 913,000 万ドル相当のラップされた AVAX (WAVAX) と約 XNUMX ドル相当の液体ステーキング AVAX (sAVAX) を盗んだことが明らかになりました。加害者は特に AVAX-sAVAX 流動性プールをターゲットにしました。

BNB チェーンでは、11 年 2023 月 XNUMX 日に、 アタッカー Miner Extractable Value (MEV) ボットを利用することで、1.575 万 442 ドルに達する多額の裁定取引利益が得られました。同年800,000月には、Sturdy Financeという分散型金融（DeFi）プロトコルが複数のハッキングを受け、XNUMX万ドル相当のXNUMXETHが損失した。