上线就被秒，Radiant Protocol被黑客攻击损失450万美元

Gao • 转载自Daniel Tan • 2024年1月4日下午12:01 • DeFi • 阅读 215

北京时间 2024 年 1 月 3 日，Arbitrum 上的 Radiant 协议受到闪贷攻击。黑客对 #Radiant 协议进行了 3 次攻击，总共损失了 1902 枚 ETH（价值 450 万美元）。根本原因是在新的 $USDC 市场上，放大和利用了「burn」函数中的数学舍入问题，使得黑客可以提取额外的 $USDC。

MetaTrust Labs 对这次攻击进行了深入的研究和分析，揭示了黑客如何利用漏洞发起攻击。

借贷协议 Radiant Protocol

Radiant 是一种去中心化、非托管借贷协议，在多个链上运行，包括 Arbitrum、BNBChain 和以太坊。

攻击发生后，Radiant 协议锁定的总价值仍然有 3.13 亿美元，这是因为项目方被攻击后迅速暂停了协议，阻止了进一步的损失。

时间线

交易

0xc5c4bbddec70edb58efba60c1f27bce6515a45ffcab4236026a5eeb3e877fc6d

0x2af556386c023f7ebe7c662fd5d1c6cc5ed7fba4723cbd75e00faaa98cd14243

0x1ce7e9a9e3b6dd3293c9067221ac3260858ce119ecb7ca860eac28b2474c7c9b

资产损失

3 笔攻击交易导致总计损失超 1902 枚 ETH，价值超 450 万美元。截稿时，1902 枚 $ETH 仍然保存在黑客的钱包中（0x826d5f4d8084980366f975e10db6c4cf1f9dde6d）。

攻击者

0x826d5f4d8084980366f975e10db6c4cf1f9dde6d

攻击合约

0x39519c027b503f40867548fb0c890b11728faa8f

受攻击合约

Radiant: Lending Pool:

0xf4b1486dd74d07706052a33d31d7c0aafd0659e1

rUSDCn:

0x3a2d44e354f2d88ef6da7a5a4646fd70182a7f55

攻击之前发生了什么

攻击前 15 秒，项目方刚在 Arbitrum 上创建了一个新的 USDC 市场，黑客是第一个与新的 USDC 市场互动的人。

攻击步骤

以第一笔攻击交易 0x1ce7e9a9e3b6dd3293c9067221ac3260858ce119ecb7ca860eac28b2474c7c9b 为例。

1. 通过闪贷功能从 AAVE 借入 300 万美元 USDC；

2. 存入 2M $USDC 至 Radiant Pool，此时 liquidityIndex 为 1e27

3. 在 Radiant Lending Pool 上进行 200 万美元的闪贷，将 liquidityIndex 放大到 1.8e36。

4. 重复执行步骤 3，151 次，将 liauidityIndex 放大至 2.7e38，即初始值的 270000000000 倍。

5. 从 Radiant Pool 借入 90.6 $ETH，价值 $215K，这就是这次攻击的利润；

6. 创建新合约（0xd8b591）；

7. 批准对新合约无限额度的 USDC，将 543K $USDC 转入新合约，并使用新合约执行以下步骤；将 543K $USDC 转入新合约，并使用新合约执行以下步骤；

8. 充值 543K $USDC 到 Radiant 池中，铸造 2 wei 的代币，因为 amountScaled 为 2 的代币，543600000002*1e27/271800000000999999999999998631966035920=2；

9. 从 Radiant 池中提取 407K $USDC，仅燃烧 1 wei 的代币，因为 amountScaled 为 1，407700000000*1e27/271800000000999999999999998631966035920=1.5 以及数学舍入问题。请注意，amountScaled 是一个 uint256 类型变量，它将把 1.5 转换为 1。