Кредитный протокол Radiant Capital потерял $4,5 млн в результате взлома

Кросс-чейн протокол децентрализованного кредитования Radiant Capital подтвердил взлом нового пула ликвидности на основе сети Arbitrum. Злоумышленникам удалось вывести 1 900 ETH (приблизительно $4,5 млн).

Как сообщила компания PeckShield, специализирующаяся в области безопасности блокчейнов, хакеры воспользовались уже известной уязвимостью, которая проявляется во время запуска пулов ликвидности. В настоящее время Radiant Capital временно приостановил операции кредитования в пулах на Arbitrum и проводит расследование. Сам инцидент произошел всего через 6 секунд после запуска нового рынка кредитования с использованием стейблкоина USDC.

"Корневая причина не нова: злоумышленники воспользовались коротким временным окном, возникающим при запуске нового рынка кредитования", - отмечают представители PeckShield.

Разработчики Radiant подтвердили, что инцидент "произошел из-за проблем с недавно запущенным рынком USDC на базе Arbitrum". После завершения расследования проект предоставит подробный отчет. При этом разработчики подчеркнули, что на данный момент средства пользователей всех остальных пулов находятся в безопасности, и полноценная работа протокола возобновится после завершения расследования взлома.

После этого инцидента комитет Radiant DAO, состоящий из разработчиков и членов широкого сообщества безопасности Web 3, принял решение временно приостановить рынок кредитования на Arbitrum. Эта мера была принята для того, чтобы не допустить дальнейших потерь средств и чтобы провести всестороннее расследование эксплойта. Radiant Capital указал, что средства в других пулах остаются в безопасности, и что нормальная работа протокола возобновится после завершения расследования.

Radiant Capital сосредоточен на решении проблем фрагментированного капитала в экосистеме DeFi. Платформа, в настоящее время работающая на Arbitrum и Binance Smart Chain, планирует расшириться на другие EVM-сети и интегрировать больше поддерживаемых классов активов. Их система позволяет пользователям объединять такие действия, как заимствование и мостовое соединение, в одну транзакцию, облегчая кросс-чейн взаимодействия. Radiant V2 ввёл улучшения в свою экономическую модель, сосредоточив внимание на создании устойчивых эмиссий токенов и вознаграждении пользователей, которые вносят значимый вклад в протокол.