Experten für Blockchain-Sicherheit haben als Ursache des Problems ein „bekanntes Rundungsproblem“ innerhalb der Software identifiziert.
Eine Technik für kettenübergreifendes Lending. Nach Behauptungen über einen Sicherheitsvorfall im Wert von 4,5 Millionen US-Dollar, der eine seiner neu geschaffenen USDC Coin (USDC)-Börsen betraf, hat Radiant Capital seine Kreditmärkte auf Arbitrum vorübergehend eingestellt.
In einem Post von Radiant am 3. Januar auf X (früher Twitter) hieß es: „Heute haben wir einen Bericht über ein Problem mit dem neu erstellten nativen USDC-Markt auf Arbitrum erhalten.“ Im Post hieß es weiter, dass Entwickler von Radiant und der Cybersicherheits-Community den Vorfall anschließend bestätigt hätten.
Ein Flash-Loan-Angriff wurde vom Blockchain-Sicherheitsunternehmen Beosin als ein Fall definiert, in dem ein Angreifer ein „Rundungsproblem“ in der Codierung ausnutzte, „was zu einem kumulativen Präzisionsfehler führte.“
„Der Angreifer konnte durch wiederholte Einzahlungs- und Abhebungsvorgänge Gewinne erzielen“, heißt es in einem Beitrag auf X vom 3. Januar.
Ein vorheriger Beitrag von PeckShield vom 2. Januar wies ebenfalls auf ein „bekanntes Rundungsproblem“ im aktuellen Compound/Aave-Codebase als Ursache des Problems hin.
„Der Täter ist nichts Neues: Er nutzt im Wesentlichen ein Zeitfenster aus, wenn ein Kreditmarkt (ein Fork des beliebten Compound/Aave) aktiviert wird“, hieß es.
Daten des Arbitrum-Block-Explorers Arbiscanner zeigen, dass der Exploiter Ether im Wert von 4,5 Millionen Dollar aus dem Protokoll stehlen konnte.
Seitdem hat Radiant den Anlegern ihr Geld zurückgegeben, indem es die Kredit- und Darlehensmärkte von Arbitrum pausierte. Das Unternehmen versicherte seinen Kunden eine gründliche Nachuntersuchung und sagte, es würde nach Abschluss der Untersuchung zum normalen Geschäftsbetrieb zurückkehren. „Nur eine freundliche Erinnerung: Bis dahin können die Märkte bei Arbitrum nicht ungeschehen gemacht werden“, sagte Radiant.
Falsche Radiant Capital-Konten haben Crypto X bereits mit Phishing-Links überflutet, die angeblich Benutzern die Rücknahme der Autorisierung ermöglichen.
Ein auf LayerZero basierendes dezentrales Kredit- und Darlehenssystem verfügt auch über Cross-Chain-Funktionen. Der Gesamtwert des Protokolls liegt laut DefiLlama derzeit bei rund 315 Millionen US-Dollar.