Para ahli dalam keamanan blockchain telah mengidentifikasi “masalah pembulatan yang dikenal” di dalam perangkat lunak sebagai sumber utama dari masalah tersebut.

Sebuah teknik untuk pinjaman lintas rantai Setelah klaim eksploitasi senilai $4,5 juta yang berdampak pada salah satu bursa USDC Coin (USDC) yang baru diciptakan, Radiant Capital telah menghentikan sementara pasar pinjamannya di Arbitrum.

Dalam sebuah pos di X (sebelumnya Twitter) yang dibuat oleh Radiant pada 3 Januari, perusahaan tersebut mengatakan, “Hari ini, kami menerima laporan tentang masalah dengan pasar USDC asli yang baru dibuat di Arbitrum.” Pos tersebut melanjutkan untuk mengatakan bahwa pengembang dari Radiant dan komunitas keamanan siber kemudian mengonfirmasi insiden tersebut.

Serangan pinjaman kilat didefinisikan oleh perusahaan keamanan blockchain Beosin sebagai suatu keadaan di mana seorang penyerang memanfaatkan “masalah pembulatan” dalam pengkodean, “yang menyebabkan kesalahan presisi kumulatif.”

“Penyerang mampu mendapatkan keuntungan melalui operasi deposit() dan withdraw() yang berulang” sebagai hasilnya, menurut sebuah pos di X yang dibuat pada 3 Januari.

Sebuah pos sebelumnya oleh PeckShield pada 2 Januari juga menunjukkan adanya “masalah pembulatan yang dikenal” dalam basis kode Compound/Aave saat ini sebagai sumber masalah tersebut.

“Pelakunya bukanlah hal baru: Ini pada dasarnya memanfaatkan jendela kesempatan ketika pasar pinjaman (sebuah fork dari Compound/Aave yang populer) diaktifkan,” katanya.

Data dari penjelajah blok Arbitrum Arbiscanner menunjukkan bahwa pelaku berhasil mencuri Ether senilai $4,5 juta dari protokol.

Sejak saat itu, Radiant telah mengembalikan uang kepada investor dengan menghentikan pasar pinjaman dan peminjaman Arbitrum. Mereka menjamin pelanggan akan ada evaluasi menyeluruh dan mengatakan akan kembali beroperasi seperti biasa ketika penyelidikan selesai. “Hanya pengingat ramah: pasar tidak dapat dibatalkan di Arbitrum sampai saat itu,” kata Radiant.

Akun palsu Radiant Capital telah menyebar di Crypto X dengan tautan phishing yang mengklaim memungkinkan pengguna untuk menarik otorisasi.

Sistem peminjaman dan pinjaman terdesentralisasi berbasis LayerZero juga memiliki kemampuan lintas rantai. Nilai keseluruhan dari protokol saat ini terkunci sekitar $315 juta, menurut DefiLlama.