Radiant Capital повідомляє про атаку на флеш-кредити на $4,5 млн

Протокол крос-чейн кредитування Radiant Capital призупинив свої ринки кредитування.

У звіті йдеться, що Radiant Capital отримав повідомлення про злом на суму 4,5 мільйона доларів, який вплинув на один із нових ринків USD Coin (USDC).

Платформа безпеки блокчейну Beosin пов’язала атаку з використанням миттєвого кредиту, коли зловмисник скористався «проблемою округлення» в кодовій базі, «що призвело до кумулятивної помилки точності».

В результаті зловмисник отримував прибуток за рахунок неодноразових депозитів і виведення активів.

«Зловмисник маніпулював параметром індексу (який пізніше послужив знаменником), щоб він став надзвичайно великим.Контракт має проблему з округленням у своїх розрахунках, що призвело до кумулятивної помилки точності».

Анонс Beosin

За даними Arbiscanner, зловмиснику вдалося вивести з протоколу $4,5 млн в Ethereum (ETH).

Джерело: ArbiscannerRadiant також призупинив ринки кредитування та запозичень на Arbitrum і запевнив інвесторів, що наразі жодні додаткові кошти не перебувають під загрозою.Вони пообіцяли провести детальний розтин і відновити нормальну роботу після завершення розслідування.

Злом Radiant Capital став не першим випадком атаки кіберзлочинців з початку року.Раніше шахраї зламали протокол Orbit Chain на суму $81,5 млн.

За словами команди проєкту, вкрадена криптовалюта «залишається недоторканною» за адресами, де вона була виявлена.Зараз вони проводять детальний аналіз, щоб визначити першопричину злому, і підтримують зв’язок з міжнародними правоохоронними органами.