Кредитный протокол Radiant Capital потерял $4,5 млн в результате взлома

Кроссчейн-протокол децентрализованного кредитования Radiant Capital подтвердил взлом нового пула ликвидности на базе сети Arbitrum. Хакерам удалось вывести 1 900 ETH (около $4,5 млн).

Как сообщила компания PeckShield, работающая в сфере безопасности блокчейнов, злоумышленники воспользовались уже известной уязвимостью, возникающей во время запуска пулов ликвидности. Сейчас Radiant Capital приостановил операции кредитования в пулах на Arbitrum и проводит расследование. Сам взлом произошел через 6 секунд после запуска нового рынка кредитования с использованием стейблкоина USDC.

«Корневая причине не нова: злоумышленники воспользовались коротким временным окном, возникающим при запуске нового рынка кредитования», ― пишут представители PeckShield.

Разработчики Radiant подтвердили, что инцидент «произошел из-за проблемы с недавно запущенным рынком USDC на базе Arbitrum». После расследования инцидента проект предоставит подробный отчет. При этом разработчики подчеркнули, что на текущий момент средства пользователей всех остальных пулов находятся в безопасности, а полноценная работа протокола возобновится после расследования взлома.

Отметим, что в прошлом году закрылись 116 криптовалютных проектов. Часть из них рухнула после хакерских атак.

Источник