Radiant Capital, протокол кроссчейн-кредитования, стоящий за RDNT альткоинов, приостановил рынки кредитования и кредитования на Arbitrum после получения сообщений об эксплойте на сумму 4,5 миллиона долларов, влияющем на один из недавно созданных рынков USDC Coin (USDC).
«Сегодня мы получили сообщение о проблеме с недавно созданным нативным рынком USDC на Arbitrum», — сказал Radiant в сообщении от 3 января на X (ранее Twitter), добавив, что этот пост позже был подтвержден разработчиками Radiant и более широким сообществом кибербезопасности. Злоумышленник воспользовался «ошибкой» в кодовой базе, чтобы «привести к кумулятивной уязвимости». В сообщении от 3 января на X говорится, что это в конечном итоге «позволило злоумышленнику получить прибыль за счет повторных депозитов и снятия средств».
Radiant Capital @RDNTCapital попала под флэш-кредитную атаку с убытком в размере $4,5 млн.
Нападающий:Злоумышленник манипулировал параметром индекса (который позже служил знаменателем), чтобы стать чрезвычайно большим. В контракте есть проблема с округлением в… pic.twitter.com/8AdY7pjaKE
— Beosin (@Beosin) 3 января 2024
В более раннем сообщении от PeckShield от 2 января также было указано, что проблема связана с «известной проблемой yulama» в существующей кодовой базе Compound/Aave. «Основная причина этого не нова: по сути, она использует временное окно, в течение которого активируется новый рынок на рынке кредитования (ответвление от популярного Compound/Aave)», — добавил он. Согласно данным обозревателя блоков Arbiscanner, эксплойтеру Arbitrum удалось вывести из протокола в общей сложности 4,5 миллиона долларов в эфире.
С тех пор Radiant приостановил рынки кредитования и кредитования на Arbitrum, заверив инвесторов, что никакие дополнительные средства в настоящее время не подвергаются риску. Он пообещал провести детальное вскрытие и пообещал вернуться к нормальной работе, как только расследование будет завершено. «Напоминаем, что никакие сделки не могут быть совершены до тех пор, пока не будет снята пауза рынков на Arbitrum», — добавил Радиант. Между тем, криптовалютное сообщество уже наводнено поддельными аккаунтами Radiant Capital, публикующими фишинговые ссылки, которые якобы помогают пользователям отозвать согласия.
Как мы сообщали в Kriptokoin.com, Radiant Capital — это децентрализованный протокол заимствования и кредитования с кроссчейн-функциональностью, построенный с использованием технологии LayerZero. По данным DefiLlama, общая стоимость протокола в настоящее время составляет около 315 миллионов долларов. Несмотря на взлом, цена RNDT выросла на 2%. В настоящее время криптовалюта переходит из рук в руки на уровне 0,331 доллара. В течение дня он снизился до 0,0308 доллара. Время покажет, повлияют ли на него новости о хакерстве в ближайший период.
Подпишитесь на нас в Twitter*, Facebook и Instagram, чтобы быть в курсе последних новостей. Присоединяйтесь к нашему каналу Telegram и Youtube.*