تمكن خبراء في مجال أمن تقنية البلوك تشين من تحديد "مشكلة التقريب المعروفة" داخل البرنامج باعتبارها المصدر الجذري للمشكلة.

تقنية للإقراض عبر السلسلة بعد مزاعم بشأن استغلال بقيمة 4.5 مليون دولار يؤثر على إحدى بورصات USDC Coin (USDC) التي تم سكها حديثًا، أوقفت Radiant Capital مؤقتًا أسواق الإقراض والاقتراض على Arbitrum.

في منشور على X (تويتر سابقًا) نشرته Radiant في 3 يناير، قالت الشركة، "اليوم، تلقينا تقريرًا عن مشكلة في سوق USDC الأصلي الذي تم إنشاؤه حديثًا على Arbitrum." وتابع المنشور أن المطورين من Radiant ومجتمع الأمن السيبراني أكدوا الحادث لاحقًا.

عرّفت شركة أمن البلوك تشين Beosin هجوم القرض السريع بأنه حالة يستغل فيها المهاجم «مشكلة تقريب» في الشيفرة البرمجية، «ما أدى إلى خطأ تراكمي في الدقة».

ووفقًا لمنشور على X نُشر في 3 يناير، «تمكن المهاجم من تحقيق أرباح عبر تكرار عمليتي الإيداع deposit() والسحب withdraw()».

وأشار منشور سابق لـ PeckShield في 2 يناير أيضًا إلى أن «مشكلة تقريب معروفة» في قاعدة الشيفرة الحالية لـ Compound/Aave هي مصدر المشكلة.

«الجاني ليس جديدًا: فهو يستغل، في الأساس، نافذةً من الفرص تنشأ عند تفعيل سوق للإقراض (وهو نسخة متفرعة من Compound/Aave الشهير)»، حسبما أفاد.

تُظهر بيانات مستكشف كتل Arbitrum، Arbiscanner، أن المهاجم تمكن من سرقة ما قيمته 4.5 ملايين دولار من الإيثيريوم من البروتوكول.

ومنذ ذلك الحين، أعادت Radiant أموال المستثمرين عبر إيقاف أسواق الإقراض والاقتراض على Arbitrum مؤقتًا. وأكدت للعملاء أنها ستجري تحليلًا شاملًا لما بعد الحادثة، وقالت إنها ستعود إلى سير العمل المعتاد فور انتهاء التحقيق. وقالت Radiant: «مجرد تذكير ودي: لا يمكن إعادة تفعيل الأسواق على Arbitrum حتى ذلك الحين».

أغرقت حسابات مزيفة باسم Radiant Capital منصة Crypto X بروابط تصيد تزعم أنها تتيح للمستخدمين سحب التفويض.

كما يتيح نظام لامركزي للإقراض والاقتراض قائم على LayerZero إجراء معاملات عبر سلاسل الكتل. وتبلغ القيمة الإجمالية المودعة حاليًا في البروتوكول نحو 315 مليون دولار، وفقًا لـ DefiLlama.