- Une attaque malveillante ciblant RDNTCapital entraîne une perte substantielle de 1 900 ETH d’une valeur de 4,4 millions de dollars.
- RDNTCapital répond à la faille de sécurité en interrompant temporairement les marchés de prêts et d’emprunts sur Arbitrum pour enquête.
Cyvers, une entreprise de cybersécurité exploitant un système basé sur l’IA, a découvert une série d’activités malveillantes ciblant Radiant Capital (RNDTCApital). RDNTCapital, une plateforme de finance décentralisée (DeFi) visant à unifier la liquidité sur divers protocoles et chaînes de prêt, a récemment été victime d’une attaque néfaste, soulevant des inquiétudes quant à l’intégrité de la plateforme.
Le système alimenté par l’IA utilisé par Cyvers a signalé les transactions suspectes, indiquant un problème potentiel de manipulation des prix. La conséquence de cette attaque a entraîné une perte substantielle dépassant 4,4 millions de dollars pour RDNTCapital.
🚨ALERT🚨Notre système basé sur l’IA a identifié plusieurs #rugpull opérations sur #ARB lié à cette adresse : https://t.co/GZKVDypuAh. L’adresse a été impliquée dans la création de nombreux jetons.
L’adresse a dépassé les 500 000 $USDT à $ETHpuis en l’échangeant contre $DAI avant de déposer… pic.twitter.com/4l8JmdXmcd— 🚨 Alertes Cyvers 🚨 (@CyversAlerts) 2 janvier 2024
Cyvers a identifié l’adresse des attaquants grâce à une série de transactions rugpull sur Arbitrum, révélant ainsi les subtilités de l’exploit. Le mode opératoire de l’attaque impliquait que l’adresse exécute plusieurs transactions, reliant 500 000 USDT à ETH, effectuant un échange vers DAI et finalement déposant les fonds dans TornadoCash. Cette découverte met en lumière les méthodes sophistiquées employées par les acteurs malveillants pour cibler les plateformes DeFi.
Radiant Capital répond
Radiant Capital, en réponse à une violation signalée liée au marché natif USDC récemment créé sur Arbitrum, s’est rapidement tournée vers Twitter pour remédier à la situation. Le Conseil Radiant DAO a agi rapidement en arrêtant temporairement les marchés de prêts et d’emprunts sur Arbitrum, ouvrant ainsi une enquête approfondie sur la question. Radiant Capital a rassuré sa base d’utilisateurs sur le fait que les fonds existants restent sécurisés et non affectés par l’incident.
Aujourd’hui, nous avons reçu un rapport faisant état d’un problème avec le marché natif USDC nouvellement créé sur Arbitrum. Après validation par les développeurs Radiant et la communauté de sécurité Web 3 au sens large, le Radiant DAO Council a temporairement suspendu les marchés de prêt/emprunt sur Arbitrum pendant que c’est…
– Capitale rayonnante (@RDNTCapital) 3 janvier 2024
Au cours de l’enquête en cours, Radiant Capital souligne que les actions des utilisateurs sont actuellement restreintes jusqu’à la réactivation des marchés sur Arbitrum. Le protocole s’engage à fournir un rapport post-mortem détaillé par souci de transparence une fois que les opérations normales reprendront sur la plateforme.
Effets d’entraînement pour l’arbitrage
Les conséquences de la récente faille de sécurité jettent non seulement une ombre sur Radiant Capital, mais laissent également une marque sur Arbitrum. Les deux plateformes ont connu une baisse de leur sentiment pondéré, reflétant des perspectives négatives dans le domaine social.
La cyberattaque a déclenché une réévaluation complète des mesures de sécurité et des vulnérabilités au sein des écosystèmes DeFi de ces plateformes. Malgré l’impact de la brèche sur le sentiment, le prix du RDNT a fait preuve de résilience, se maintenant à 0,327795 $ avec une croissance modeste de 1,45 % au cours des dernières 24 heures.
En revanche, le jeton natif d’Arbitrum, ARB, a connu une croissance plus significative, s’échangeant à 1,92 $ avec une augmentation de 11,24 % sur la même période. La réponse du marché suggère que, du moins d’après l’évaluation actuelle, la violation n’a pas sensiblement affecté la valeur perçue des jetons.
Au début de 2024, le marché de la cryptographie est aux prises avec des défis de sécurité persistants. Le 31 décembre, Orbit Bridge, un protocole de pont inter-chaînes de premier plan, a connu une sortie importante de 81,5 millions de dollars sur diverses crypto-monnaies, suscitant des inquiétudes quant à une faille de sécurité potentiellement importante.
L’exploit Orbit implique également cinq transactions qui ont canalisé des sommes substantielles de pièces stables, enveloppé Bitcoin et Ethereum dans des portefeuilles distincts. L’agent de la CIA suggère que l’attaquant pourrait avoir compromis les signataires multi-signatures, en lançant l’attaque avec des fonds provenant de TornadoCash.
Crypto News Flash n’approuve pas et n’est pas responsable du contenu, de l’exactitude, de la qualité, de la publicité, des produits ou d’autres éléments de cette page. Les lecteurs doivent faire leurs propres recherches avant d’entreprendre toute action liée aux crypto-monnaies. Crypto News Flash n’est pas responsable, directement ou indirectement, de tout dommage ou perte causé ou présumé être causé par ou en relation avec l’utilisation ou la confiance accordée à tout contenu, biens ou services mentionnés.
Voir l’article original en anglais
