Các chuyên gia trong lĩnh vực bảo mật blockchain đã xác định một “vấn đề làm tròn đã biết” bên trong phần mềm là nguồn gốc của vấn đề.
Một kỹ thuật cho vay xuyên chuỗi Sau khi có thông tin về một vụ khai thác 4,5 triệu đô la ảnh hưởng tới một trong các sàn giao dịch USDC Coin (USDC) mới được tạo ra, Radiant Capital đã tạm thời ngừng hoạt động cho vay và vay mượn trên Arbitrum.
Trong một bài đăng trên X (trước đây là Twitter) được Radiant thực hiện vào ngày 3 tháng 1, công ty đã nói, “Hôm nay, chúng tôi đã nhận được một báo cáo về một vấn đề với thị trường USDC gốc mới được tạo ra trên Arbitrum.” Bài đăng tiếp tục nói rằng các nhà phát triển từ Radiant và cộng đồng an ninh mạng sau đó đã xác nhận sự cố.
Một cuộc tấn công cho vay chớp nhoáng được định nghĩa bởi công ty bảo mật blockchain Beosin là một trường hợp mà kẻ tấn công đã lợi dụng một “vấn đề làm tròn” trong mã lập trình, “điều này dẫn đến một lỗi độ chính xác tích lũy.”
“Kẻ tấn công đã có thể thu lợi thông qua các hoạt động deposit() và withdraw() lặp đi lặp lại” như một kết quả, theo một bài đăng trên X vào ngày 3 tháng 1.
Một bài đăng trước đó của PeckShield vào ngày 2 tháng 1 cũng chỉ ra một “vấn đề làm tròn đã biết” trong mã nguồn hiện tại của Compound/Aave như là nguồn gốc của vấn đề.
“Thủ phạm không có gì mới: Nó chủ yếu lợi dụng một khoảng thời gian cơ hội khi một thị trường cho vay (một nhánh từ Compound/Aave phổ biến) được kích hoạt,” nó nói.
Dữ liệu từ trình khám phá khối Arbitrum Arbiscanner cho thấy kẻ khai thác đã có thể đánh cắp 4,5 triệu đô la Ether từ giao thức.
Kể từ đó, Radiant đã hoàn lại tiền cho các nhà đầu tư bằng cách tạm dừng các thị trường cho vay và vay mượn trên Arbitrum. Họ đảm bảo với khách hàng về một cuộc điều tra kỹ lưỡng và nói rằng họ sẽ trở lại hoạt động bình thường khi cuộc điều tra kết thúc. “Chỉ là một lời nhắc nhở thân thiện: các thị trường không thể được khôi phục trên Arbitrum cho đến khi đó,” Radiant nói.
Các tài khoản giả mạo của Radiant Capital đã khiến Crypto X tràn ngập các liên kết lừa đảo tuyên bố cho phép người dùng rút quyền truy cập.
Một hệ thống cho vay và vay mượn phi tập trung dựa trên LayerZero cũng có khả năng xuyên chuỗi. Giá trị tổng thể của giao thức hiện đang bị khóa ở khoảng 315 triệu đô la, theo DefiLlama.