Radiant Capital, le protocole de prêt inter-chaînes et à l’origine de l’altcoin RDNT, a suspendu les marchés de prêts et de prêts sur Arbitrum après avoir reçu des rapports d’un exploit de 4,5 millions de dollars affectant l’un des marchés USDC Coin (USDC) nouvellement créés.
Radiant Capital reçoit un rapport sur l’altcoin USDC
« Aujourd’hui, nous avons reçu un rapport faisant état d’un problème avec le marché USDC natif nouvellement créé sur Arbitrum », a déclaré Radiant dans un message du 3 janvier sur X (anciennement Twitter), ajoutant que ce message a ensuite été confirmé par les développeurs de Radiant et la communauté de cybersécurité au sens large. L’attaquant a exploité un « bogue » dans la base de code pour « conduire à un bogue de vulnérabilité cumulatif ». Un post du 3 janvier sur X indiquait que cela avait finalement « permis à l’attaquant de réaliser un profit grâce à des dépôts et des retraits répétés ».
Radiant Capital @RDNTCapital a fait l’objet d’une attaque de prêt éclair avec une perte de 4,5 millions de dollars.
attaquant :
L’attaquant a manipulé le paramètre d’index (qui a ensuite servi de dénominateur) pour qu’il devienne extrêmement grand. Le contrat a un problème d’arrondi dans son... pic.twitter.com/8AdY7pjaKE
— Beosin (@Beosin) 3 janvier 2024
Un article antérieur de PeckShield du 2 janvier a également identifié le problème comme provenant d’un « problème de yulama connu » dans la base de code existante de Compound/Aave. « La raison principale à cela n’est pas nouvelle : fondamentalement, cela profite de la fenêtre temporelle dans laquelle un nouveau marché est activé sur un marché de prêt (dérivé du populaire Compound/Aave) », a-t-il ajouté. Selon les données de l’explorateur de blocs Arbiscanner, l’exploiteur Arbitrum a réussi à retirer un total de 4,5 millions de dollars en Ether du protocole.
Opérations suspendues
Radiant a depuis suspendu les marchés des prêts et des prêts sur Arbitrum, assurant aux investisseurs qu’aucun fonds supplémentaire n’est actuellement à risque. Il a promis une autopsie détaillée et a promis de reprendre ses activités normales une fois l’enquête terminée. « Pour rappel, aucune transaction ne peut être effectuée tant que la pause des marchés sur Arbitrum n’est pas levée », a ajouté Radiant. Pendant ce temps, la communauté des crypto-monnaies a déjà été inondée de faux comptes Radiant Capital publiant des liens d’hameçonnage qui aideraient prétendument les utilisateurs à révoquer leurs consentements.
Comme nous l’avons signalé dans Kriptokoin.com, Radiant Capital est un protocole d’emprunt et de prêt décentralisé doté d’une fonctionnalité inter-chaînes construite à l’aide de la technologie LayerZero. Selon DefiLlama, la valeur totale du protocole est actuellement d’environ 315 millions de dollars. Malgré le piratage, le prix du RNDT a augmenté de 2 %. La crypto-monnaie change actuellement de mains à des niveaux de 0,331 $. Il était descendu à 0,0308 $ au cours de la journée. Le temps nous dira s’il sera affecté par les nouvelles de piratage dans la période à venir.
Suivez-nous sur Twitter*, Facebook et Instagram pour rester au courant des dernières nouvelles. Rejoignez notre chaîne Telegram et Youtube.*
Voir l'original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
O Flash Loan Attack For Altcoin : les transactions sont suspendues !
Radiant Capital, le protocole de prêt inter-chaînes et à l’origine de l’altcoin RDNT, a suspendu les marchés de prêts et de prêts sur Arbitrum après avoir reçu des rapports d’un exploit de 4,5 millions de dollars affectant l’un des marchés USDC Coin (USDC) nouvellement créés.
Radiant Capital reçoit un rapport sur l’altcoin USDC
« Aujourd’hui, nous avons reçu un rapport faisant état d’un problème avec le marché USDC natif nouvellement créé sur Arbitrum », a déclaré Radiant dans un message du 3 janvier sur X (anciennement Twitter), ajoutant que ce message a ensuite été confirmé par les développeurs de Radiant et la communauté de cybersécurité au sens large. L’attaquant a exploité un « bogue » dans la base de code pour « conduire à un bogue de vulnérabilité cumulatif ». Un post du 3 janvier sur X indiquait que cela avait finalement « permis à l’attaquant de réaliser un profit grâce à des dépôts et des retraits répétés ».
Un article antérieur de PeckShield du 2 janvier a également identifié le problème comme provenant d’un « problème de yulama connu » dans la base de code existante de Compound/Aave. « La raison principale à cela n’est pas nouvelle : fondamentalement, cela profite de la fenêtre temporelle dans laquelle un nouveau marché est activé sur un marché de prêt (dérivé du populaire Compound/Aave) », a-t-il ajouté. Selon les données de l’explorateur de blocs Arbiscanner, l’exploiteur Arbitrum a réussi à retirer un total de 4,5 millions de dollars en Ether du protocole.
Opérations suspendues
Radiant a depuis suspendu les marchés des prêts et des prêts sur Arbitrum, assurant aux investisseurs qu’aucun fonds supplémentaire n’est actuellement à risque. Il a promis une autopsie détaillée et a promis de reprendre ses activités normales une fois l’enquête terminée. « Pour rappel, aucune transaction ne peut être effectuée tant que la pause des marchés sur Arbitrum n’est pas levée », a ajouté Radiant. Pendant ce temps, la communauté des crypto-monnaies a déjà été inondée de faux comptes Radiant Capital publiant des liens d’hameçonnage qui aideraient prétendument les utilisateurs à révoquer leurs consentements.
Suivez-nous sur Twitter*, Facebook et Instagram pour rester au courant des dernières nouvelles. Rejoignez notre chaîne Telegram et Youtube.*