Protocole de prêt inter-chaînes Radiant Capital a suspendu ses marchés de prêts.
Le rapport indique que Radiant Capital a reçu des informations faisant état d’un piratage de 4,5 millions de dollars qui aurait affecté l’un des nouveaux marchés de pièces USD (USDC).
Plateforme de sécurité blockchain Beosin lié l’attaque consistant à utiliser du crédit instantané, l’attaquant profitant d’un « problème d’arrondi » dans la base de code, « ce qui a conduit à une erreur de précision cumulative ».
En conséquence, l’attaquant a réalisé des bénéfices grâce à des dépôts et des retraits répétés d’actifs.
« L’attaquant a manipulé le paramètre d’index (qui a ensuite servi de dénominateur) pour qu’il devienne extrêmement grand. Le contrat présente un problème d’arrondi dans ses calculs, ce qui a conduit à une erreur de précision cumulée.
Annonce de Beosin
Selon Arbiscanner, l’attaquant a réussi à siphonner 4,5 millions de dollars en Ethereum (ETH) du protocole.
Radiant a également suspendu les marchés des prêts et des emprunts sur Arbitrum et a assuré aux investisseurs qu’aucun fonds supplémentaire n’était actuellement menacé. Ils ont promis de procéder à une autopsie détaillée et de rétablir les opérations normales une fois l’enquête terminée.
Le piratage de Radiant Capital n’est pas le premier cas d’attaque de cybercriminels depuis le début de l’année. Auparavant, des fraudeurs avaient piraté le protocole Orbit Chain d’une valeur de 81,5 millions de dollars.
Selon l’équipe du projet, les cryptomonnaies volées « restent intouchables » aux adresses où elles ont été découvertes. Ils mènent actuellement une analyse détaillée pour déterminer la cause profonde du piratage et sont en contact avec les forces de l’ordre internationales.