Napad Radiant Capital Flash Loan je povzročil 4.5 milijona dolarjev izgube

Protokol medverižnega posojanja Radiant Capital je bil deležen vdora, ki je povzročil izgubo 1,900 ETH, kar ustreza približno 4.5 milijona $, glede na podjetje za varnost in analitiko verige blokov PeckShield Inc.

Radiant Capital deluje kot decentraliziran protokol za izposojo in posojanje, ki vključuje medverižno funkcionalnost, zgrajeno s tehnologijo LayerZero. Od najnovejšega datum od DefiLlame ima protokol približno 315 milijonov dolarjev zaklenjene skupne vrednosti.

Radiant Capital preiskuje hitri napad na posojila

PeckShield je incident Radiant Capital pojasnil tako, da je heker izkoristil časovno okno le šest sekund po aktivaciji novega trga USDC v posojilnem sistemu.

Napadalec je izkoristil "težavo zaokroževanja" v kodni bazi, kar je povzročilo kumulativne napake natančnosti. Ta vrzel jim je omogočila dobiček s ponavljajočimi se operacijami pologov in dvigov, kot je navedeno v objavi na X.

Današnji kramp @RDNTCapital povzroči izgubo 1.9 tisoč eth (~4.5 milijona USD).

Osnovni vzrok ni nov: v bistvu izkorišča časovno okno, ko se na posojilnem trgu aktivira nov trg (razcepljen iz priljubljenega Compound/Aave). Izkoriščanje sloni tudi na znanem zaokroževanju ... https://t.co/XogWUVO3po pic.twitter.com/x5X9ql8AGA

- PeckShield Inc. (@peckshield) Januar 2, 2024

Radiant Capital, ki je obravnaval to težavo na X, je omenil, da je svet Radiant DAO začasno ustavil trge posojanja in izposojanja na Arbitrumu.

Protokol je potrdil, da je incident posledica "težave z novo ustvarjenim domačim trgom USDC na Arbitrumu." Uporabnikom zagotavlja, da bo posmrtno poročilo objavljeno, ko bo težava odpravljena.

Danes smo prejeli poročilo o težavi z novo ustvarjenim domačim trgom USDC na Arbitrumu. Po potrditvi s strani razvijalcev Radiant in širše varnostne skupnosti Web 3 je svet Radiant DAO začasno ustavil trge posojanja/izposoje na Arbitrumu, medtem ko je to ...

— Radiant Capital (@RDNTCapital) Januar 3, 2024

Objava Radiant Capital je poudarila, da trenutna sredstva niso ogrožena, in uporabnikom zagotovila, da se bodo operacije vrnile v normalno stanje po zaključku preiskave.

Vendar so se v tej situaciji pojavili lažni računi Radiant Capital na X, ki širijo povezave z lažnim predstavljanjem pod krinko pomoči uporabnikom pri preklicu odobritev, kar ustvarja dodatne izzive pri obvladovanju posledic kršitve varnosti.

Napadi na hitro posojilo postajajo vse pogostejši

Napadi na hitro posojilo še naprej predstavljajo varnostne izzive v različnih ekosistemih verige blokov. 12. oktobra 2023 DeFi Protocol Platypus Finance trpel napad hitrega posojila, ki je povzročil izgubo več kot 2 milijona dolarjev.

CertiK-ova kasnejša preiskava incidenta je pokazala, da sta dva zlonamerna subjekta ukradla približno 1.3 milijona dolarjev zavitih AVAX (WAVAX) in približno 913,000 dolarjev AVAX s tekočimi vložki (sAVAX). Storilci so bili posebej usmerjeni v likvidnostni sklad AVAX-sAVAX.

V verigi BNB je 11. oktobra 2023 an Napadalec z uporabo bota Miner Extractable Value (MEV) je ustvaril znaten arbitražni dobiček v višini 1.575 milijona $. Pred tem, junija istega leta, je protokol za decentralizirane finance (DeFi) z imenom Sturdy Finance doživel več vdorov, kar je povzročilo izgubo 442 ETH v vrednosti 800,000 $.