Radiant Capital втрачає $4.5M через Exploit, зупиняє ринок кредитування на Arbitrum

Radiant Capital, протокол кредитування на Arbitrum, тимчасово призупинив свої ринки кредитування та позики після того, як зловживання призвело до втрати у розмірі 4,5 мільйона доларів в одному з його недавно запущених ринків USDC.

Блокчейн-фірма з безпеки PeckShield виявила кореневу причину зловживання, яке полягає у тому, що хакер скористався часовим вікном під час активації нового ринку у протоколі кредитування Radiant Capital. Протокол є форком популярних протоколів кредитування Compound та Aave. Зловживання також ґрунтується на відомій помилці округлення, що присутня в поточному коді базових Compound та Aave. Використовуючи цю вразливість, злочинець зміг здобути прибуток шляхом повторних операцій з внесенням та виведенням коштів.

Марк «Chainsaw» Зеллер, основний учасник Aave, прокоментував ситуацію, зауваживши, що Aave вже виявив проблему та впровадив заходи безпеки, щоб повністю її усунути декілька тижнів тому. Він скритикував багато форків Aave за просто копіювання коду без впровадження міцної культури безпеки Aave.