블록체인 보안 및 분석 회사인 PeckShield Inc.에 따르면, 크로스체인 대출 프로토콜인 Radiant Capital이 해킹을 당해 약 1,900만 달러에 해당하는 4.5 ETH가 손실되었습니다.
Radiant Capital은 LayerZero 기술을 사용하여 구축된 크로스체인 기능을 갖춘 분산형 차용 및 대출 프로토콜로 운영됩니다. 최근 기준으로 데이터 Defillama의 프로토콜은 총 가치가 약 315억 XNUMX만 달러에 달합니다.
Radiant Capital, 플래시론 공격 조사
PeckShield는 Radiant Capital 사건을 해커가 대출 시스템에서 새로운 USDC 시장이 활성화된 지 불과 6초 만에 시간 창을 이용했다고 설명했습니다.
공격자는 코드베이스의 "반올림 문제"를 이용하여 누적 정밀도 오류를 발생시켰습니다. 이 허점으로 인해 X의 게시물에 명시된 바와 같이 반복적인 입출금 작업을 통해 이익을 얻을 수 있었습니다.
오늘의 해킹 @RDNT자본 그 결과 1.9k eth(~$4.5m)의 손실이 발생합니다.
근본 원인은 새로운 것이 아닙니다. 기본적으로 대출 시장(인기 있는Compound/Aave에서 분기됨)에서 새로운 시장이 활성화되는 시간 창을 이용합니다. 악용은 또한 알려진 반올림에 의존합니다… https://t.co/XogWUVO3po pic.twitter.com/x5X9ql8AGA
- PeckShield Inc. (@peckshield) 2024 년 1 월 2 일
X 문제를 다루는 Radiant Capital은 Radiant DAO 위원회가 Arbitrum의 대출 및 차입 시장을 일시적으로 중단했다고 언급했습니다.
프로토콜은 이 사건이 "Arbitrum에서 새로 생성된 기본 USDC 시장 문제"의 결과임을 인정했습니다. 문제가 해결되면 사후 보고서가 게시될 것임을 사용자에게 보장합니다.
오늘 우리는 Arbitrum에서 새로 생성된 기본 USDC 시장에 문제가 있다는 보고를 받았습니다. Radiant 개발자와 광범위한 Web 3 보안 커뮤니티의 검증을 거친 후 Radiant DAO 위원회는 Arbitrum의 대출/대출 시장을 일시적으로 일시 중지했습니다.
— 빛나는 자본 (@RDNTCapital) 2024 년 1 월 3 일
Radiant Capital 게시물은 현재 자금이 위험에 처해 있지 않다는 점을 강조하고 조사가 끝나면 운영이 정상으로 돌아올 것이라고 사용자에게 확신시켰습니다.
그러나 이러한 상황 속에서 X의 가짜 Radiant Capital 계정이 만연하여 사용자의 승인 취소를 돕는 것처럼 가장하여 피싱 링크를 유포하여 보안 침해의 여파를 관리하는 데 추가적인 어려움을 야기했습니다.
플래시론 공격이 만연하다
플래시 대출 공격은 다양한 블록체인 생태계에서 계속해서 보안 문제를 야기하고 있습니다. 12년 2023월 XNUMX일, DeFi 프로토콜 Platypus Finance 고통당한 2만 달러 이상의 손실을 가져온 플래시 대출 공격.
사건에 대한 CertiK의 후속 조사에 따르면 두 명의 악의적인 단체가 약 1.3만 달러 상당의 포장된 AVAX(WAVAX)와 약 913,000달러 상당의 액체 스테이킹된 AVAX(sAVAX)를 훔친 것으로 나타났습니다. 가해자는 특히 AVAX-sAVAX 유동성 풀을 표적으로 삼았습니다.
BNB 체인에서는 11년 2023월 XNUMX일에 공격자 MEV(Miner Extractable Value) 봇을 활용하여 1.575만 442천 달러에 달하는 상당한 차익 거래 이익을 얻었습니다. 앞서 같은 해 800,000월에는 Sturdy Finance라는 탈중앙화 금융(DeFi) 프로토콜이 여러 차례 해킹을 당해 XNUMX만 달러 상당의 XNUMX ETH가 손실되었습니다.
- SEO 기반 콘텐츠 및 PR 배포. 오늘 증폭하십시오.
- PlatoData.Network 수직 생성 Ai. 자신에게 권한을 부여하십시오. 여기에서 액세스하십시오.
- PlatoAiStream. 웹3 인텔리전스. 지식 증폭. 여기에서 액세스하십시오.
- 플라톤ESG. 탄소, 클린테크, 에너지, 환경, 태양광, 폐기물 관리. 여기에서 액세스하십시오.
- PlatoHealth. 생명 공학 및 임상 시험 인텔리전스. 여기에서 액세스하십시오.
- 출처: https://cryptopotato.com/radiant-capital-flash-loan-attack-leads-to-4-5-million-loss/
- :있다
- :이다
- :아니
- 000
- 1
- 11
- 12
- 2023
- 900
- a
- 에 따르면
- 계정
- 인정
- 활성화
- 추가
- 주소 지정
- 후
- 여파
- AI
- 수
- 또한
- 가운데
- an
- 분석
- 및
- 승인
- 대략
- 중재
- Arbitrum
- 약
- AS
- 보증 된
- 보증하다
- At
- 공격
- 공격
- AVAX
- 배경
- 기치
- 원래
- BE
- 가
- 된
- 빈스
- 바이 낸스 선물
- blockchain
- Blockchain security
- BNB
- 비앤비체인
- 경계
- 차용
- 봇
- 위반
- 내장
- by
- 자본
- 대문자
- 원인
- 체인
- 과제
- 코드베이스
- 색
- 커뮤니티
- 결론
- 함유량
- 계속
- 이사회
- 만든
- 만들기
- 크로스 체인
- Current
- DAO
- 분산 된
- 분산 금융
- 분산 금융 (DeFi)
- DeFi
- 데피 프로토콜
- 예금
- 개발자
- 이전
- 생태계
- 강조
- end
- 즐겨
- 엔티티
- 동등한
- 오류
- ETH
- 가치
- 독점
- 처형 된
- 경험
- 설명
- 착취
- 착취
- 공격
- 외부
- 모조품
- 특색
- 지우면 좋을거같음 . SM
- 재원
- 굳은
- 먼저,
- 플래시
- 무료
- 에
- 기능
- 자금
- 선물
- 외관
- 마구 자르기
- 해커
- 해킹
- 있다
- HTTPS
- in
- 주식 회사
- 사건
- 내부의
- 으로
- 조사하다
- 조사
- 발행물
- IT
- JPG
- 유월
- 다만
- 알려진
- 최근
- 레이어제로
- 지도
- 오퍼
- 지도
- 대출
- 대출 프로토콜
- 모래밭
- 유동성
- 유동성 풀
- 차관
- 고정
- 도망 칠 길
- 오프
- 악의있는
- 관리
- 한계
- 시장
- 시장
- 말하는
- MEV
- 백만
- 광산업자
- 광부 추출 가능 가치
- 배우기
- 여러
- 이름
- 출신
- 신제품
- 새로운 시장
- 새로운
- 없음
- 십월
- of
- 오프
- 제공
- on
- 일단
- 운영
- 행정부
- 일시 중지 된
- 페크 실드
- 피싱
- 플라톤
- 플라톤 데이터 인텔리전스
- 플라토데이터
- 오리너구리 금융
- 풀
- 인기 문서
- 포즈를 취하게하다
- 게시하다
- Precision
- 문제
- 이익
- 프로토콜
- 출판
- 광점
- 읽기
- 받다
- 접수
- 회원가입
- 반복
- 신고
- 해결
- 결과
- 결과
- 결과
- return
- 공개
- 위험
- 뿌리
- 같은
- 초
- 보안
- 공유
- 상당한
- 사태
- SIX
- 고체
- 구체적으로
- 후원
- 정해진
- 스톨
- 튼튼한
- 후속의
- 고통당한
- 정지
- 체계
- 대상
- Technology
- 보다
- 그
- XNUMXD덴탈의
- 그들
- 이
- 을 통하여
- 시간
- 에
- 금액
- 잠긴 총 가치
- 트위터
- 두
- 아래에
- USDC
- 사용자
- 사용
- 활용
- 확인
- 가치
- 여러
- 다양한 블록체인
- we
- 웹
- 웹 3
- 했다
- 언제
- 동안
- 넓은
- 의지
- 창
- 과
- 철수
- 가치
- 겠지
- 포장
- X
- year
- 너의
- 제퍼 넷