NOVI NAPAD - Šteta "samo" 4 milijuna dolara

^{ODRICANJE OD ODGOVORNOSTI: Kompletan sadržaj je isključivo edukativno-informativnog karaktera. Ništa nije savjet. Ulaganje u kriptovalute je rizično i ulazite na vašu vlastitu odgovornost nakon vašeg vlastitog istraživanja.}

Još jedan napad u kojem je ukradeno više od 4 milijuna dolara

Protokol posudbe preko lanaca Radiant Capital privremeno je zaustavio svoja tržišta posudbe i zaduživanja na Arbitrumu nakon što je primio izvješća o eksploataciji u iznosu od 4,5 milijuna dolara koja je utjecala na jedno od njegovih nedavno stvorenih tržišta USDC Coina (USDC).

"Danas smo primili izvješće o problemu s novo stvorenim domaćim tržištem USDC na Arbitrumu", rekao je Radiant u postu od 3. siječnja na platformi X, dodajući da su to kasnije potvrdili developeri Radianta i šira zajednica kibernetičke sigurnosti.

Tvrtka Beosin opisala eksploataciju

Tvrtka za sigurnost blockchaina Beosin opisala je eksploataciju kao napad flash kredita pri čemu je napadač iskoristio "problem zaokruživanja" u kodnoj bazi, "što je dovelo do kumulativne pogreške preciznosti." To je konačno omogućilo "napadaču da ostvari profit putem ponovljenih operacija deposit i withdraw", napisano je u objavi od 3. siječnja na platformi X. Ranija objava od 2. siječnja tvrtke PeckShield također je identificirala problem kao uzrokovan "poznatim problemom zaokruživanja" u trenutnoj kodnoj bazi Compound/Aave. "Korijen uzroka nije nov: uglavnom iskorištava vremenski prozor kada se novo tržište aktivira na tržištu zajmova (forkirano iz popularnih Compound/Aave)", dodano je.

Izvršitelj je uspio preusmjeriti ukupno 4,5 milijuna dolara u Etheru (ETH) iz protokola, prema podacima iz istraživačkog alata Arbiscanner za Arbitrum blokove. Radiant je od tada privremeno zaustavio tržišta posudbe i zaduživanja na Arbitrumu te uvjerio investitore da dodatna sredstva trenutno nisu u opasnosti. Obećao je detaljan analitički izvještaj i obećao obnovu normalnog poslovanja nakon završetka istrage. "Kao podsjetnik, nijedna akcija ne može biti poduzeta dok se tržišta ponovno ne pokrenu na Arbitrumu", dodao je Radiant.Radiant Capital je decentralizirani protokol za zaduživanje i posuđivanje s mogućnošću rada preko lanaca izgrađen korištenjem LayerZero tehnologije. Prema podacima DefiLlama, trenutno je protokol zaključao oko 315 milijuna dolara ukupne vrijednosti.