Los expertos en seguridad blockchain han identificado un “problema de redondeo conocido” dentro del software como la fuente raíz del problema.
Una técnica para préstamos entre cadenas Tras las denuncias de una vulnerabilidad de explotación de 4,5 millones de dólares que afectó a uno de sus nuevos intercambios de monedas USDC (USDC), Radiant Capital ha suspendido temporalmente sus mercados de préstamos y empréstitos en Arbitrum.
En una publicación en X (anteriormente Twitter) realizada por Radiant el 3 de enero, la compañía dijo: “Hoy, recibimos un informe de un problema con el mercado nativo recién creado de USDC en Arbitrum”. La publicación continuó diciendo que los desarrolladores de Radiant y la comunidad de ciberseguridad posteriormente confirmaron el incidente.
La empresa de seguridad blockchain Beosin definió un ataque de préstamo flash como una instancia en la que un atacante aprovechó un “problema de redondeo” en la codificación, “lo que provocó un error de precisión acumulativo”.
“Como resultado, el atacante pudo obtener ganancias mediante repetidas operaciones de depósito() y retiro()”, según una publicación en X realizada el 3 de enero.
Una publicación anterior de PeckShield del 2 de enero también señaló un “problema de redondeo conocido” en el código base actual de Compound/Aave como la fuente del problema.
“El culpable no es nada nuevo: esencialmente se aprovecha de una ventana de oportunidad cuando se activa un mercado de préstamos (una bifurcación del popular Compound/Aave)”, afirmó.
Los datos del explorador de bloques Arbitrum Arbiscanner muestran que el explotador pudo robar $4,5 millones en Ether del protocolo.
Desde entonces, Radiant ha devuelto el dinero a los inversores poniendo en pausa los mercados de préstamos y empréstitos de Arbitrum. Aseguró a los clientes que se haría un análisis exhaustivo y dijo que volvería a la normalidad cuando terminara la investigación. “Solo un recordatorio amistoso: los mercados no pueden dejar de estar influidos por Arbitrum hasta entonces”, dijo Radiant.
Las cuentas falsas de Radiant Capital ya han saturado Crypto X con enlaces de phishing que afirman permitir a los usuarios retirar la autorización.
Un sistema de préstamos y empréstitos descentralizado basado en LayerZero también tiene capacidad para operar entre cadenas. El valor total del protocolo está fijado actualmente en aproximadamente 315 millones de dólares, según DefiLlama.