Les experts en sécurité de la blockchain ont identifié un « problème d’arrondi connu » à l’intérieur du logiciel comme étant la source principale du problème.
Une technique de prêt inter-chaînes Suite aux allégations d'un exploit de 4,5 millions de dollars ayant eu un impact sur l'un de ses nouveaux échanges USDC Coin (USDC), Radiant Capital a temporairement interrompu ses marchés de prêt et d'emprunt sur Arbitrum.
Dans un message publié sur X (anciennement Twitter) par Radiant le 3 janvier, la société a déclaré : « Aujourd'hui, nous avons reçu un rapport concernant un problème avec le marché natif USDC nouvellement créé sur Arbitrum. » Le message poursuit en indiquant que les développeurs de Radiant et de la communauté de cybersécurité ont ensuite confirmé l'incident.
Une attaque de prêt flash a été définie par la société de sécurité blockchain Beosin comme un cas où un attaquant a profité d'un « problème d'arrondi » dans le codage, « ce qui a conduit à une erreur de précision cumulative ».
« L'attaquant a pu tirer profit d'opérations de dépôt () et de retrait () répétées », selon un message publié sur X le 3 janvier.
Un article précédent de PeckShield du 2 janvier a également souligné un « problème d’arrondi connu » dans la base de code actuelle Compound/Aave comme source du problème.
« Le coupable n’est pas nouveau : il profite essentiellement d’une fenêtre d’opportunité lorsqu’un marché de prêt (un fork du populaire Compound/Aave) est activé », a-t-il déclaré.
Les données de l'explorateur de blocs Arbitrum Arbiscanner montrent que l'exploitant a pu voler 4,5 millions de dollars d'Ether au protocole.
Depuis lors, Radiant a remboursé les investisseurs en suspendant les marchés de prêts et d’emprunts d’Arbitrum. Elle a assuré ses clients qu’une autopsie approfondie serait effectuée et a déclaré qu’elle reprendrait ses activités comme d’habitude une fois l’enquête terminée. « Juste un petit rappel amical : les marchés ne peuvent pas être déconnectés d’Arbitrum d’ici là », a déclaré Radiant.
De faux comptes Radiant Capital ont déjà saturé Crypto X avec des liens de phishing qui prétendent permettre aux utilisateurs de retirer leur autorisation.
Un système de prêt et d'emprunt décentralisé basé sur LayerZero dispose également d'une capacité inter-chaînes. La valeur globale du protocole est actuellement fixée à environ 315 millions de dollars, selon DefiLlama.