توقف Radiant Capital عن الإقراض بعد الاستغلال

أوقفت Radiant Capital أسواق الإقراض الخاصة بها بعد أن تعرض بروتوكول الإقراض عبر السلاسل لاختراق للأمن السيبراني بقيمة تزيد عن 50 مليون دولار على BNB Chain وArbitrum، وفقًا لـ Radiant واثنين من خبراء الأمن السيبراني.

قالت شركة De.Fi Antivirus للأمن السيبراني Web3 في بيان يوم 16 أكتوبر: “تم استغلال عقود Radiant Capital في سلاسل BSC وARB باستخدام وظيفة “transferFrom”، والتي سمحت باستنزاف أموال المستخدمين، وبالتحديد $USDC $WBNB $ETH وغيرها”. النشر على منصة X.

وقالت De.Fi إن الاستغلال استنزف ما يقرب من 58 مليون دولار، وهو ما يعكس تقديرات شركة أخرى للأمن السيبراني، Ancilia Inc.، والتي قدرت الخسائر بنحو 50 مليون دولار، وفقًا لمنشور X آخر.

قال Radiant في منشور X: “نحن على علم بوجود مشكلة في أسواق Radiant Lending على Binance Chain وArbitrum”.

“نحن نعمل مع SEAL911، وHypernative، وZeroShadow، وChainalias وسنقدم تحديثًا في أقرب وقت ممكن. قال راديانت: “الأسواق على Base وMainnet متوقفة مؤقتًا حتى إشعار آخر”.

متعلق ب: أفلت المتسللون بمبلغ 440 مليون دولار في 28 عملية استغلال في الربع الثالث: تقرير

يتم التحكم في Radiant بواسطة محفظة متعددة التوقيع، أو “multisig”. يُزعم أن المهاجم سيطر على المفاتيح الخاصة للعديد من الموقعين ثم استولى على العديد من العقود الذكية.

“لقد تمت سرقة البروتوكول الخاص بشركة Radiant Capital منهم مثلما يسرق المتنمر في المدرسة أموال الغداء. قال بوب بانك، المؤسس المشارك بالاسم المستعار لمنصة إطلاق التوكنات g8keep، في منشور على X: “لقد تم اختراق Multisig وتم نقل الملكية”.

“إلغاء جميع الموافقات. وأضاف بوب بانك: “خسائر بعشرات الملايين من الدولارات حتى الآن”.

وشكلت عمليات استغلال آليات التحكم في الوصول 316 مليون دولار، أو ما يقرب من 70٪ من إجمالي الأموال المسروقة في عمليات اختراق العملات المشفرة في الربع الثالث من عام 2024، وفقًا لتقرير صادر عن شركة الأمن السيبراني Hacken.

تعد Multisigs هي الوسيلة السائدة لتأمين بروتوكولات Web3 ولكنها يمكنها إنشاء نقاط فشل مركزية معرضة للمهاجمين.

قال سريرام كانان، مؤسس بروتوكول الاستعادة EigenLayer، لكوينتيليغراف في مقابلة: “تعتمد العديد من العقود اليوم على التوقيعات المتعددة، وهي بعيدة كل البعد عن اللامركزية”.

وأضاف كانان: “في نهاية المطاف، لا يحصل المستخدمون على الثقة التي من المفترض أن توفرها تقنية blockchain”.

“نحن بحاجة إلى تجاوز ذلك.”

مجلة: 10 نظريات في مجال العملات المشفرة فشلت بشدة مثل “بيتر تود هو ساتوشي”