Radiant Capital pierde $4.5 millones en un exploit, detiene el mercado de préstamos en Arbitrum

Radiant Capital, el protocolo de préstamos en Arbitrum, ha detenido temporalmente sus mercados de préstamos y préstamos después de que se produjera una explotación que resultó en una pérdida de $4.5 millones en uno de sus nuevos mercados de USDC recientemente lanzados.

La firma de seguridad blockchain PeckShield ha identificado la causa raíz de la explotación, que implica que un hacker se aproveche de una ventana de tiempo durante la activación de un mercado nuevo dentro del protocolo de préstamos de Radiant Capital. El protocolo es un fork de las populares plataformas de préstamos Compound y Aave. La explotación también se basa en un problema de redondeo conocido presente en el código actual de Compound y Aave. Al aprovechar esta vulnerabilidad, el atacante pudo obtener beneficios a través de operaciones repetidas de depósito y retiro.

Marc "Chainsaw" Zeller, miembro principal de Aave, comentó sobre la situación, afirmando que Aave ya había identificado el problema e implementado medidas de seguridad para mitigarlo por completo varias semanas atrás. Criticó a muchos forks de Aave por simplemente copiar el código sin adoptar la sólida cultura de seguridad de Aave.