RDNT借貸協議遭駭客,用戶的錢全數捲光

數位貨幣

21140

新聞來源連結:https://blockcast.it/2024/10/17/mica-daily-241017/

新聞本文:跨鏈借貸協議 Radiant Capital (RDNT) 傳出遭遇超過 5000 萬美元的網路安全攻擊,目
前已經暫停其借貸市場運作。根據 Radiant 和兩位網路安全專家的說法,這次攻擊發生
在 BNB Chain 、 Arbitrum 兩個區塊鏈上,損失約 5,000 萬美元至 5,800 萬美元。

對此 Web3 網路安全公司 De.Fi Antivirus 表示,攻擊者利用合約中的「transferFrom
」功能,竊取了用戶資金,包括 USDC 、 WBNB 和 ETH 等加密貨幣。 Radiant 已經停止
了 Base 和主網上的市場活動,並正與鏈上分析、網路安全公司共同合作調查此事件。

初步了解是攻擊者通過控制多重簽名錢包的私鑰,接管了多個智能合約進而竊取資金,代
表多重簽名機制可能有其弱點

評論:

總而言之發生在今天早上

只要你有存錢在RDNT的ARB鍊跟BSC鍊的借貸市場的人

所有的錢錢在一瞬間全部捲走


arb鍊所有資產被換成32M的ETH還在ARB鍊上
不知道arB官方有沒有封鎖手段


價值1.8M的ETH已經成功跨鍊到主網沒救了


BSC鍊上的所有資產被換成約18M的BNB

這些幣安官網不知道有沒有辦法鎖起來


我也中鏢了BSC上還剩下約150U的雜資產還沒有取出




你如果是鎖成它們代幣的DLP是沒有事情

主網跟BASE網路沒有被偷走,但是暫時鎖起來



被盜竊的金額高達55M,如果沒有辦法追回這個是天文數字


賠償絕對是不可能賠償的,連一成都很難賠償




提供流動性給鍊上借貸是極高風險的事情

defi被盜,10個中有9個是借貸協議

協議出問題導致資產被拿走也是幾乎都是借貸協議


目前風險最低的就是AAVE了,雖然利率是最低的但也是相對安全的

bitcoincash:zqz5ase3546pq5dm9c0u3lvq8v5rps6e0gnhtkqm0j



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.171.165.225 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1729170758.A.A6D.html
DarkerDuck1樓309字*7星=2163 PCH 10/17 22:27
yahooyamgoog2樓他媽的rdnt還錢 10/17 22:30
rupcj83樓小胖最近射太多飛彈了缺錢用 10/17 22:31
DarkerDuck4樓 10/17 22:39
sola010782725樓金小胖又缺錢了嗎 10/17 22:40
ripple01296樓大前年跟風過一波DeFi質押賺錢,後來越來越多駭客攻 10/17 23:27
ripple01297樓擊,嚇到全撤了,至今不再使用各種質押生息,為了幾 10/17 23:27
ripple01298樓%年化面臨歸零風險,不太划算 10/17 23:27
ripple01299樓最倒霉的一次是質押進保險協議INSUR,結果遇到USDT螺 10/17 23:31
ripple012910樓旋死亡,原本還沒發生已經撤了,但是撤出要鎖兩週, 10/17 23:31
ripple012911樓就好死不死這兩週爆炸,結果保險賠償虧了好幾萬鎂 10/17 23:31
ripple012912樓真正靠質押有賺到錢的反而是中心化的NEXO 10/17 23:32
gajo156413樓這就是智能合約麻煩的地方 沒有開發者敢說自己的作品是 10/18 00:12
gajo156414樓完美的 不可變合約也不符合高速發展的加密商業需求 可 10/18 00:12
gajo156415樓合約可變被酸中心化不說 又產生了新的攻擊點 10/18 00:12
gajo156416樓審計也無法防止社交工程 不過他們疏忽確實有 沒時間鎖 10/18 00:20
gajo156417樓有大量鎖倉升級卻免投票 3/11太低 機構投資跟上幣安並 10/18 00:20
gajo156418樓不能證明安全 頂多不會跑路而已 10/18 00:20
h010366119樓看類型,單純交易、鑄造的合約沒什麼大問題,像aave這 10/18 00:22
h010366120樓種用增值發錢、價格到就斷頭的傳統借貸沒什麼漏洞,但 10/18 00:22
h010366121樓新的借貸合約有些主打漸進清算、循環貸,或是這篇的主 10/18 00:22
h010366122樓角跨鏈貸,留了門給人操作,也變成留給駭客。 10/18 00:22
h010366123樓回到這個案例,多簽錢包的多個私鑰同時外洩,很難不讓 10/18 00:29
h010366124樓人覺得是自己人偷錢跑路。 10/18 00:29
gajo156425樓錯了 這家在借貸合約純粹aave fork 其他創意比如透過la 10/18 00:44
gajo156426樓yerzero跨鏈跟類ve33的代幣模型都不涉及這次的問題 就 10/18 00:44
gajo156427樓只是合約的可升級性 我是覺得上幣安launchpool時肯定有 10/18 00:44
gajo156428樓kyc過 還搞自盜風險不小啦 10/18 00:44
gajo156429樓借了點rdnt去玩radpie 喜鵲最近很背啊...defi玩家真的 10/18 00:49
gajo156430樓要謹記分散風險 10/18 00:49
更多新聞
[新聞] 現有加密演算法危險性再度提高,上海大學
[新聞] FTX 將於 60 天內返還 119% 的索賠金額
[新聞] 已故比特幣開發者錢包本月轉出46枚BTC
[新聞] 金管會開放複委託外國虛擬資產ETF
[新聞] 【新聞】BingX 駭客事件全額賠付 受災戶
[新聞] 交易所 BingX 證實遭駭、錢包進入維護
[新聞] 幣安 Bitget Bybit 推出SOL流動性質押
[新聞] FTX 索賠Step 7 分配-稅務需求