Эксперты по безопасности блокчейна определили «известную проблему округления» внутри программного обеспечения как основной источник проблемы.
Методика межсетевого кредитования. После заявлений об эксплойте на сумму 4,5 миллиона долларов, затронувшем одну из недавно созданных бирж USDC Coin (USDC), Radiant Capital временно остановила свои рынки кредитования и заимствования на Arbitrum.
В сообщении на X (ранее Twitter), опубликованном Radiant 3 января, компания сообщила: «Сегодня мы получили сообщение о проблеме с недавно созданным собственным рынком USDC на Arbitrum». Далее в сообщении говорится, что разработчики из Radiant и сообщество кибербезопасности впоследствии подтвердили инцидент.
Компания Beosin, занимающаяся безопасностью блокчейна, определила атаку с использованием мгновенных займов как случай, когда злоумышленник воспользовался «проблемой округления» в коде, «что привело к кумулятивной ошибке точности».
Согласно сообщению на X, опубликованному 3 января, в результате «злоумышленник смог получить прибыль посредством повторных операций deposit() и withdraw()».
В предыдущем сообщении PeckShield от 2 января также указывалось на «известную проблему округления» в текущей кодовой базе Compound/Aave как на источник проблемы.
«Виновник не нов: по сути, он использует окно возможностей, когда активируется рынок кредитования (ответвление популярного Compound/Aave)», — говорится в сообщении.
Данные обозревателя блоков Arbitrum Arbiscanner показывают, что злоумышленнику удалось украсть из протокола эфир на сумму 4,5 миллиона долларов.
С тех пор Radiant вернул инвесторам их деньги, приостановив кредитование и заимствование на рынке Arbitrum. Компания заверила клиентов в тщательном посмертном расследовании и заявила, что вернется к обычному режиму работы, когда расследование закончится. «Просто дружеское напоминание: рынки не могут быть беспричинными на Arbitrum до тех пор», — заявила Radiant.
Ложные аккаунты Radiant Capital уже наводнили Crypto X фишинговыми ссылками, которые якобы позволяют пользователям отозвать авторизацию.
Децентрализованная система кредитования и заимствования на основе LayerZero также имеет кросс-чейн-возможности. Общая стоимость протокола в настоящее время зафиксирована на уровне примерно 315 миллионов долларов, согласно DefiLlama.