Especialistas em segurança de blockchain identificaram um “problema de arredondamento conhecido” dentro do software como a fonte raiz do problema.
Uma técnica para empréstimos cross-chain. Após alegações de um exploit de $4,5 milhões impactando uma de suas recém-criadas exchanges de USDC Coin (USDC), a Radiant Capital suspendeu temporariamente seus mercados de empréstimos e empréstimos na Arbitrum.
Em um post no X (anteriormente Twitter) feito pela Radiant em 3 de janeiro, a empresa disse: “Hoje, recebemos um relatório de um problema com o novo mercado nativo de USDC na Arbitrum.” O post continuou dizendo que desenvolvedores da Radiant e da comunidade de cibersegurança confirmaram posteriormente o incidente.
Um ataque de empréstimo relâmpago foi definido pela empresa de segurança de blockchain Beosin como uma instância em que um atacante aproveitou um “problema de arredondamento” na codificação, “o que levou a um erro de precisão cumulativa.”
“O atacante conseguiu lucrar através de operações repetidas de deposit() e withdraw()” como resultado, de acordo com um post no X feito em 3 de janeiro.
Um post anterior da PeckShield em 2 de janeiro também apontou um “problema de arredondamento conhecido” na base de código atual do Compound/Aave como a fonte do problema.
“O culpado não é nada novo: Ele essencialmente aproveita uma janela de oportunidade quando um mercado de empréstimos (um fork do popular Compound/Aave) é ativado,” disse.
Dados do explorador de blocos Arbitrum Arbiscanner mostram que o explorador conseguiu roubar $4,5 milhões em Ether do protocolo.
Desde então, a Radiant devolveu o dinheiro aos investidores ao pausar os mercados de empréstimos e empréstimos da Arbitrum. Garantiu aos clientes uma análise pós-morte minuciosa e disse que voltaria ao normal quando a investigação terminasse. “Apenas um lembrete amigável: os mercados não podem ser desfeitos na Arbitrum até lá,” disse a Radiant.
Contas falsas da Radiant Capital já saturaram o Crypto X com links de phishing que afirmam permitir que os usuários retirem autorização.
Um sistema descentralizado de empréstimos e empréstimos baseado em LayerZero também tem capacidade cross-chain. O valor total do protocolo está atualmente bloqueado em aproximadamente $315 milhões, de acordo com a DefiLlama.