O protocolo de empréstimos de finanças descentralizadas (DeFi) Radiant Capital pausou temporariamente suas operações no Ethereum rede camada2 Arbitragem depois de ter sido explorado por 1.900 ETH, ou US$ 4,5 milhões.
Em 3 de janeiro publicar na plataforma de mídia social X (anteriormente Twitter), o protocolo de empréstimo entre cadeias confirmou que recebeu um relatório de um problema com seu recém-criado nativo USDC mercado na Arbitrum.
“Após validação pelos desenvolvedores do Radiant e pela comunidade de segurança da Web 3 em geral, o Conselho Radiant DAO pausou temporariamente os mercados de empréstimos/empréstimos no Arbitrum enquanto isso é investigado mais detalhadamente”, acrescentou.
A plataforma não forneceu informações adicionais sobre a causa dos problemas.
No entanto, várias empresas de segurança blockchain, incluindo CertiK, afirmou que o protocolo sofreu um ataque rápido de empréstimo, permitindo ao invasor “inflar o índice de liquidez e depois explorar o problema de arredondamento em `rayDiv()` durante o depósito() e retirada() para drenar os pools de empréstimos”.
Alerta Beosin ainda mais explicado que o contrato Radiant USDC tem um problema de arredondamento em seu cálculo, levando ao erro. Como tal, o invasor manipulou o parâmetro de índice para um volume maior.
“O invasor manipulou o parâmetro do índice (que mais tarde serviu como denominador) para se tornar extremamente grande. O contrato apresenta problema de arredondamento em seus cálculos, o que gerou erro cumulativo de precisão. Como o parâmetro de índice foi dramaticamente inflado, esse erro de precisão também foi ampliado, permitindo ao invasor lucrar por meio de repetidas operações de depósito() e retirada()”, escreveu Beosin Alert.
A plataforma de mídia social X foi inundada com contas falsas da Radiant Capital postando links de phishing para ajudar os usuários a revogar aprovações. No entanto, a conta oficial do protocolo já instou a comunidade para verificar as informações dos canais oficiais e alertou que “muitas contas de imitação provavelmente espalharão informações erradas ou links falsos”.
Enquanto isso, o evento não impactou drasticamente o valor total dos ativos bloqueados no protocolo, que atualmente gira em torno de US$ 315 milhões no momento desta publicação, de acordo com DeFillama. dados.
A postagem Radiant Capital suspende empréstimos DeFi na Arbitrum após exploração de US$ 4,5 milhões em ETH apareceu primeiro em CriptoSlate.
