今日运势评分

1

本月运势

癸未月

震荡偏多

劫财夺财,子丑合水
戊不受田田主不祥
子不问卜自惹祸殃

解除,祭祀,理发,入殓,安葬,破土

嫁娶,开市,出火,作灶,置产,斋醮,入宅,移徙,安门

月相

有明

底部反弹

日冲

Powered by RitMEX

TRUMP10.06 -3.03%

SUI3.75 -7.37%

TON3.18 -2.67%

TRX0.33 -1.12%

DOGE0.25 5.43%

XRP3.44 0.09%

SOL176.78 -1.44%

BNB732.40 -0.71%

ETH3554.07 -1.72%

BTC118254.29 -0.44%

ETH Gas0.82 Gwei

贪婪
73

上线就被秒,Radiant Protocol 被黑客攻击损失 450 万美元

原因是在新的 USDC 市场上,放大和利用了「burn」函数中的数学舍入问题,使得黑客可以提取额外的 USDC。

撰文:Daniel Tan

北京时间 2024 年 1 月 3 日,Arbitrum 上的 Radiant 协议受到闪贷攻击。黑客对 #Radiant 协议进行了 3 次攻击,总共损失了 1902 枚 ETH(价值 450 万美元)。根本原因是在新的 $USDC 市场上,放大和利用了「burn」函数中的数学舍入问题,使得黑客可以提取额外的 $USDC。

MetaTrust Labs 对这次攻击进行了深入的研究和分析,揭示了黑客如何利用漏洞发起攻击。

借贷协议 Radiant Protocol

Radiant 是一种去中心化、非托管借贷协议,在多个链上运行,包括 Arbitrum、BNBChain 和以太坊。

攻击发生后,Radiant 协议锁定的总价值仍然有 3.13 亿美元,这是因为项目方被攻击后迅速暂停了协议,阻止了进一步的损失。

时间线

交易

0xc5c4bbddec70edb58efba60c1f27bce6515a45ffcab4236026a5eeb3e877fc6d

0x2af556386c023f7ebe7c662fd5d1c6cc5ed7fba4723cbd75e00faaa98cd14243

0x1ce7e9a9e3b6dd3293c9067221ac3260858ce119ecb7ca860eac28b2474c7c9b

资产损失

3 笔攻击交易导致总计损失超 1902 枚 ETH,价值超 450 万美元。截稿时,1902 枚 $ETH 仍然保存在黑客的钱包中(0x826d5f4d8084980366f975e10db6c4cf1f9dde6d)。

攻击者

0x826d5f4d8084980366f975e10db6c4cf1f9dde6d

攻击合约

0x39519c027b503f40867548fb0c890b11728faa8f

受攻击合约

Radiant: Lending Pool:

0xf4b1486dd74d07706052a33d31d7c0aafd0659e1

rUSDCn:

0x3a2d44e354f2d88ef6da7a5a4646fd70182a7f55

攻击之前发生了什么

攻击前 15 秒,项目方刚在 Arbitrum 上创建了一个新的 USDC 市场,黑客是第一个与新的 USDC 市场互动的人。

攻击步骤

以第一笔攻击交易 0x1ce7e9a9e3b6dd3293c9067221ac3260858ce119ecb7ca860eac28b2474c7c9b 为例。

1. 通过闪贷功能从 AAVE 借入 300 万美元 USDC;

2. 存入 2M $USDC 至 Radiant Pool,此时 liquidityIndex 为 1e27

3. 在 Radiant Lending Pool 上进行 200 万美元的闪贷,将 liquidityIndex 放大到 1.8e36。

4. 重复执行步骤 3,151 次,将 liauidityIndex 放大至 2.7e38,即初始值的 270000000000 倍。

5. 从 Radiant Pool 借入 90.6 $ETH,价值 $215K,这就是这次攻击的利润;

6. 创建新合约(0xd8b591);

7. 批准对新合约无限额度的 USDC,将 543K $USDC 转入新合约,并使用新合约执行以下步骤;将 543K $USDC 转入新合约,并使用新合约执行以下步骤;

8. 充值 543K $USDC 到 Radiant 池中,铸造 2 wei 的代币,因为 amountScaled 为 2 的代币,543600000002*1e27/271800000000999999999999998631966035920=2;

9. 从 Radiant 池中提取 407K $USDC,仅燃烧 1 wei 的代币,因为 amountScaled 为 1,407700000000*1e27/271800000000999999999999998631966035920=1.5 以及数学舍入问题。请注意,amountScaled 是一个 uint256 类型变量,它将把 1.5 转换为 1。

10. 存入 271K $USDC 到 Radiant 池中,铸造 amountScaled 为 1 的代币,因为 271800000001*1e27/271800000000999999999999998631966035920=1

11. 从 Radiant 池中提取 407K $USDC,仅销毁 amountScaled 为 1 的代币。

12. 重复步骤 10 和 11 最多 18 次,并从新市场中耗尽黑客之前存入新市场的 $USDC。

13. 将 2 $WETH 兑换为 4.73K $USDC,将 3.23K $USDC 兑换为 1.36 $WETH。

14. 以 350 万美元 USDC 作为本金和 1.5 万美元 USDC 作为费用,偿还 AAVE 的闪贷。

15. 获得 90 美元 ETH 的利润。

根本原因

根本原因在于,黑客是第一个与 新创建的原生 USDC 市场进行交互的人,利用 Radiant 协议的闪电贷功能放大 liquidityIndex,并利用数学舍入问题窃取借贷池中的资产。

关键代码

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/BlockFlow_News
作者 MetaTrust Lab
相关文章
2025.07.19 - 7 小时前
火币 HTX 发布第八期金狗计划:从叙事兑现到基本面突破,7 大潜力项目揭示中长期投资风向
秉持“价值投资、早期捕捉、优中选优”的理念,兼顾财富效应与长期叙事,重磅遴选7个表现突出、价值潜力明显的优质资产
HTX
2025.07.18 - 24 小时前
Hotcoin Research | 比特币站上12万美元,这一次的山寨季真的来了吗?
目前加密市场正在经历牛市周期中从比特币主导向山寨币转换的初期阶段。
2025.07.18 - 24 小时前
到手的稳定币法案,与坐不住的华尔街银行家们
「绿灯已亮」,传统银行也能买比特币了?
2025.07.18 - 24 小时前
2025 年加密犯罪年中报告:被盗资金激增,个人钱包被盗占比逐步上升
即使行业头部平台仍难抵御高级持续性威胁,个人钱包被盗激增则显示加密货币持有者面临空前风险。
2025.07.18 - 24 小时前
ETH 利好转向:为何大市值币种成为牛市宠儿?
在牛市中,基本面并不是你的朋友。
2025.07.18 - 昨天
火币HTX上新资产一周回顾(7.7-7.14):比特币突破12万美元,火币HTX新币再掀财富效应
火币HTX将持续优化上新策略,优中选优,为用户捕获早期潜力币种交易机会,打造行业红利的“财富入口”。
2025.07.18 - 昨天
Web3 有多大,火币一姐的舞台就有多大
Web3舞台无垠,而你的光芒,也理应无界。火币一姐,正在等待一个不一样的你。
2025.07.18 - 昨天
速览币安上半年市场研报:比特币展现高 Beta 属性,稳定币主流化加速
下半年关注美联储政策转向、美国加密立法推进、TradFi 与加密并购潮、稳定币支付渗透、RWA 等。
2025.07.18 - 昨天
Tom Lee: 加密公司股价上涨,到底是币价上涨还是储备战略的功劳?
$MSTR 创造了加密货币财库策略的模板。
2025.07.18 - 昨天
美众议院通过三项加密法案,国家队的比特币筹码战如何了?
读懂「国家队」的加密布局,或许是理解下一轮全球金融趋势的关键一步!