Radiant Capital, một dự án hoạt động trong lĩnh vực Lending, đã thông báo về một sự cố nghiêm trọng liên quan đến hoạt động cho vay USDC trên Arbitrum. Thông báo cho biết họ đã nhận được cảnh báo về một lỗ hổng và sau khi kiểm tra, đã quyết định tạm ngưng toàn bộ hoạt động vay và cho vay để xử lý sự cố.
Today, we received a report of an issue with the newly created native USDC market on Arbitrum. After validation by Radiant developers and the wider Web 3 security community, the Radiant DAO Council paused lending/borrowing markets on Arbitrum temporarily while this is…
— Radiant Capital (@RDNTCapital) January 3, 2024
Radiant Capital bị hacker tấn công
Lỗ hổng được xác định trong quá trình tạo lập khoản vay mới trên Radiant Capital.PeckShield, một đơn vị bảo mật blockchain, xác nhận rằng Radiant Capital đã bị hack và ước tính thiệt hại lên đến 1.900 ETH, tương đương với khoảng 4.5 triệu USD.
Lỗi này trước đây đã xuất hiện trên Compound và Aave, hai giao thức cho vay nổi tiếng trên Ethereum, và Radiant Capital đã sử dụng mô hình giống nhau.
Today's hack on @RDNTCapital results in the loss of 1.9k eth (~$4.5m).
The root cause is not new: It basically exploits a time window when a new market is activated in a lending market (forked from the popular Compound/Aave). The exploitation also relies on a known rounding… https://t.co/XogWUVO3po pic.twitter.com/x5X9ql8AGA
— PeckShield Inc. (@peckshield) January 2, 2024
Nguyên nhân và hậu quả
Vấn đề bắt nguồn từ lỗ hổng trong quá trình tạo lập khoản vay mới, một vấn đề đã được đánh giá trước đây trên các nền tảng khác.Radiant Capital đã quyết định tạm ngưng hoạt động lending/borrowing để khắc phục sự cố và đảm bảo an toàn cho người dùng.
Giá token RDNT của Radiant không bị ảnh hưởng nhiều, điều này có thể cho thấy sự tin tưởng của cộng đồng trong khả năng xử lý tình hình của dự án.
Radiant Capital đang tích cực làm việc để khắc phục lỗ hổng và khôi phục các hoạt động một cách an toàn.Cộng đồng người dùng và nhà đầu tư đang theo dõi tình hình, chờ đợi các thông báo và biện pháp cụ thể từ Radiant Capital.
Cuộc tấn công vào Radiant Capital là một cảnh báo nữa về những thách thức liên quan đến an ninh trong không gian DeFi. Đồng thời, phản ứng nhanh chóng và hành động nhằm khắc phục của Radiant Capital là quan trọng để giữ vững niềm tin của cộng đồng và bảo vệ nguồn lực của người dùng.
XEM THÊM
-
Phân tích cập nhật dự án Radiant Capital RDNT – Dự án lending hứa hẹn bùng nổ trong tương lai?