Le protocole de prêt de finance décentralisée (DeFi) Radiant Capital a temporairement suspendu ses opérations sur le réseau Ethereum layer2 Arbitrum après qu’il ait été exploité pour 1 900 ETH, soit 4,5 millions de dollars.
Dans un 3 janvier poste sur la plateforme de médias sociaux X (anciennement Twitter), le protocole de prêt inter-chaînes a confirmé avoir reçu un rapport faisant état d’un problème avec son marché natif USDC nouvellement créé sur Arbitrum.
« Après validation par les développeurs Radiant et la communauté de sécurité Web 3 au sens large, le Conseil Radiant DAO a temporairement suspendu les marchés de prêt/emprunt sur Arbitrum pendant que cette question fait l’objet d’une enquête plus approfondie », a-t-il ajouté.
La plateforme n’a pas fourni d’informations supplémentaires sur la cause des problèmes.
Cependant, plusieurs sociétés de sécurité blockchain, dont CertiK, déclaré que le protocole a subi une attaque de prêt flash, permettant à l’attaquant de « gonfler l’indice de liquidité, puis d’exploiter le problème d’arrondi dans `rayDiv()` pendant le dépôt() et le retrait() pour vider les pools de prêt. »
Alerte Beosin plus loin expliqué que le contrat Radiant USDC a un problème d’arrondi dans son calcul, conduisant à l’erreur. En tant que tel, l’attaquant a manipulé le paramètre index vers un volume plus élevé.
« L’attaquant a manipulé le paramètre d’index (qui a ensuite servi de dénominateur) pour qu’il devienne extrêmement grand. Le contrat présente un problème d’arrondi dans ses calculs, ce qui a conduit à une erreur de précision cumulée. Étant donné que le paramètre d’index a été considérablement gonflé, cette erreur de précision a également été amplifiée, permettant finalement à l’attaquant de tirer profit des opérations répétées de dépôt () et de retrait () », a écrit Beosin Alert.
La plateforme de médias sociaux X a été inondée de faux comptes Radiant Capital publiant des liens de phishing pour aider les utilisateurs à révoquer leurs approbations. Cependant, le compte officiel du protocole déjà exhorté a demandé à la communauté de vérifier les informations provenant des canaux officiels et a averti que « de nombreux comptes d’imitation sont susceptibles de diffuser des informations erronées ou de faux liens ».
Dans le même temps, l’événement n’a pas eu d’impact considérable sur la valeur totale des actifs bloqués sur le protocole, qui s’élève actuellement à environ 315 millions de dollars au moment de la publication, selon les données de DeFillama.
L’article Radiant Capital suspend les prêts DeFi sur Arbitrum après que l’exploit ETH de 4,5 millions de dollars soit apparu en premier sur CryptoSlate.
Voir l’article original en anglais
