Radiant Capital halts Arbitrum markets after reported $4.5M flash loan attack

CointelegraphPublié le 2024-01-02Dernière mise à jour le 2024-01-03

Résumé

Cross-chain lending protocol Radiant Capital has paused its lending and borrowing markets on Arbitrum after receiving reports of a $4.5 million exploit affecting one of its newly created USDC Coin (USDC) markets.
“Today, we received a report of an issue with the newly created native USDC market on Arbitrum,” said Radiant in a Jan. 3 post on X (formerly Twitter), which they added was later validated by Radiant developers and the wider cybersecurity community.
Today, we received a report of an issue with the newly created native USDC market on Arbitrum. After validation by Radiant developers and the wider Web 3 security community, the Radiant DAO Council paused lending/borrowing markets on Arbitrum temporarily while this is…
— Radiant Capital (@RDNTCapital) January 3, 2024
Blockchain security firm Beosin described the exploit as a flash loan attack — with the attacker exploiting a “rounding issue” in the codebase, “which led to a cumulative precision error.”
This ultimately allowed the “attacker to profit through repeated deposit() and withdraw() operations,” it wrote in a Jan. 3 post on X.
An earlier Jan. 2 post from PeckShield also identified the issue as caused by a “known rounding issue” in the current Compound/Aave codebase.
“The root cause is not new: It basically exploits a time window when a new market is activated in a lending market (forked from the popular Compound/Aave),” it added.
Radiant Capital @RDNTCapital was under a flash loan attack with a loss of $4.5M.
Attacker: https://t.co/L7fXlF8VXP

The attacker manipulated the index parameter (which later served as a denominator) to become extremely large. The contract has a rounding issue in its… pic.twitter.com/8AdY7pjaKE
— Beosin Alert (@BeosinAlert) January 3, 2024
The exploiter managed to siphon a total of $4.5 million in Ether (ETH) from the protocol, according to data from Arbitrum block explorer Arbiscanner.
Radiant has since paused lending and borrowing markets on Arbitrum, and reassured investors that no additional funds were currently at risk. It promised a detailed postmortem, and pledged to restore normal operations once the investigation was completed.
“As a reminder, no action can be taken until the markets are unpaused on Arbitrum,” Radiant added.
Related: Orbit Bridge hack pushes December crypto theft to nearly $100M
Meanwhile, Crypto X has already been flooded with fake Radiant Capital accounts posting phishing links purporting to help users revoke approvals.

A fake Radiant Capital account attempts to trick unsuspecting users into clicking phishing links. Source: XRadiant Capital is a decentralized borrowing and lending protocol with cross-chain functionality built using LayerZero technology. The protocol currently has around $315 million in total value locked, according to DefiLlama.
Magazine: DeFi’s billion-dollar secret: The insiders responsible for hacks

Lectures associées

Le Brésil met en place un système d'alerte sur les cryptomonnaies pour neutraliser les cybermenaces

Avec la popularité croissante des cryptomonnaies au Brésil, les institutions publiques renforcent leurs défenses contre leur utilisation illégale. La Banque centrale du Brésil développe, en partenariat avec la société Hypernative, un système d’alerte visant à neutraliser les menaces liées aux actifs cryptographiques avant qu’elles ne se concrétisent. Ce système, déjà testé, sera intégré dans les deux prochaines semaines et permettra de notifier un groupe d’échanges et d’établissements bancaires. L’initiative a pris de l’ampleur suite à la création l’an dernier d’un groupe de travail contre les cyberattaques. Un incident majeur en juillet 2025, où des cybercriminels ont dérobé 180 millions de dollars via une faille logicielle et converti une partie en bitcoin et USDT, a souligné l’urgence de traçabilité des fonds hors des canaux financiers traditionnels. Regina Pedros, directrice de l’Association brésilienne de tokenisation (ABToken), a précisé que des bulletins d’alerte ont déjà été émis et que les organismes devront désormais les recevoir et les diffuser. Les plateformes Foxbit et Mercado Bitcoin font partie des premières à déployer ce système.

cryptonews.ruIl y a 18 mins

Le Brésil met en place un système d'alerte sur les cryptomonnaies pour neutraliser les cybermenaces

cryptonews.ruIl y a 18 mins

NVIDIA connaît-elle « son plus grand cycle de produits » ? Bernstein relève son objectif de cours à 400 dollars

NVIDIA a à nouveau publié des résultats supérieurs aux attentes, mais selon Bernstein, l'aspect le plus important ne réside pas dans le trimestre achevé, mais dans les perspectives de l'entreprise concernant son prochain cycle de produits et la demande pour l'année civile 2027. Bernstein a relevé son objectif de cours pour NVIDIA de 315 à 400 dollars, tout en maintenant une recommandation « outperform ». Le cabinet a également considérablement relevé ses prévisions de revenus pour l'exercice 2028 à 690,3 milliards de dollars. Le moteur de cette révision est la demande toujours croissante pour l'architecture Blackwell et le début de la phase de déploiement substantiel de Rubin. Bernstein estime que Rubin pourrait déclencher le plus grand cycle de produits de l'histoire de l'entreprise. Les revenus du centre de données au T2 ont atteint 89 milliards de dollars, et devraient dépasser 100 milliards au T3, Rubin contribuant déjà à environ 20% de ce chiffre. Bien que des pressions sur les marges brutes soient attendues en raison de la hausse du coût de la mémoire, elles restent gérables face à la forte expansion des revenus. Les engagements d'approvisionnement de NVIDIA ont bondi à 279 milliards de dollars, transformant son bilan en un avantage concurrentiel significatif. Le nouvel objectif de prix de 400 dollars, impliquant un potentiel de hausse d'environ 91%, repose sur des hypothèses clés : le déploiement réussi de Rubin, une chaîne d'approvisionnement capable de soutenir la croissance, et le maintien des dépenses en capital des géants du cloud. Bernstein conclut que la phase de croissance n'est pas terminée ; la conversion de la demande massive en revenus grâce aux capacités d'approvisionnement sera désormais le facteur décisif pour le cours de l'action.

marsbitIl y a 26 mins

NVIDIA connaît-elle « son plus grand cycle de produits » ? Bernstein relève son objectif de cours à 400 dollars

marsbitIl y a 26 mins

Le Trump Memecoin s'envole malgré les rapports sur les pertes des investisseurs

Le mémecoin officiel de Donald Trump ($TRUMP) a enregistré la plus forte hausse parmi les 100 principales cryptomonnaies, grimpant de 23% en 24 heures. Cette envolée a commencé le 19 août, coïncidant avec une remontée générale du marché et une rencontre de Trump avec des entreprises du secteur à la Maison Blanche, où il a exprimé son soutien. Cependant, cette performance contraste avec des rapports faisant état de lourdes pertes pour les investisseurs. Selon le *New York Times*, près d'un million de détenteurs du token auraient subi des pertes cumulées de 3,81 milliards de dollars. Une enquête de Public Citizen étendue en août accuse plusieurs projets cryptos liés à Trump d'avoir généré d'importants bénéfices pour lui et sa famille (près de 1,2 milliard de dollars pour $TRUMP et $WLFI) tandis que les investisseurs perdaient des milliards. Des questions persistent également sur d'éventuels conflits d'intérêts, notamment des liens présumés entre une holding associée à World Liberty Financial (émettrice du token $WLFI) et des investisseurs des Émirats arabes unis. La Maison Blanche a démenti tout conflit d'intérêts. Malgré son récent rallye, le prix de $TRUMP, d'environ 2,82$, reste inférieur de 96% à son plus haut historique atteint en janvier 2025.

cryptonews.ruIl y a 42 mins

Le Trump Memecoin s'envole malgré les rapports sur les pertes des investisseurs

cryptonews.ruIl y a 42 mins

Les propriétaires d'iPhone ne pourront pas utiliser le rouble numérique — Vedomosti

Les propriétaires d'iPhone ne pourront pas utiliser le rouble numérique via les applications bancaires russes à partir du 1er septembre, selon "Vedomosti". La Banque de Russie exige que les applications utilisent des normes cryptographiques nationales, se connectent à des domaines et API spécifiques, ce qu'Apple identifie comme une infrastructure financière d'État russe. En conséquence, les mises à jour des applications incluant le rouble numérique ne seront pas autorisées sur l'App Store. Sur Android, ces solutions certifiées existent déjà. Apple analyse rigoureusement le code, l'origine du développement et l'activité réseau des applications, bloquant celles liées à des banques sous sanctions. Les alternatives pour les utilisateurs d'iPhone, comme les interfaces web, sont proposées par certaines banques, mais des établissements majeurs (VTB, RSHB, "Rossiya") le limitent à leurs applications Android. Dès le 1er septembre, 12 banques d'importance systémique, dont Sberbank et VTB, doivent offrir l'accès au rouble numérique via une section intégrée à leur application principale. Parallèlement, toutes les grandes entreprises russes devront accepter ce mode de paiement, son lancement étant annoncé par des opérateurs télécoms et des places de marché.

cryptonews.ruIl y a 51 mins

Les propriétaires d'iPhone ne pourront pas utiliser le rouble numérique — Vedomosti

cryptonews.ruIl y a 51 mins

Le token ENA progresse de 10 % alors qu'Ethena soumet au vote des rachats de tokens financés par les revenus

Le token natif ENA du protocole de dollar synthétique Ethena a enregistré une hausse de plus de 10% après l'annonce de plusieurs changements par la Fondation Ethena. Celle-ci a soumis à un vote une proposition visant à utiliser 95% de ses revenus nets pour racheter des tokens ENA une fois que l'offre en circulation de l'USDe atteindra 7,5 milliards de dollars. Le vote, qui se termine le 2 septembre, recueille actuellement un large soutien. Parallèlement, la fondation a racheté des tokens ENA bloqués à certains investisseurs initiaux et a convenu avec les principaux investisseurs de libérer le reste de leurs allocations non débloquées le 5 octobre, accélérant ainsi le calendrier de déverrouillage. Les tokens de l'équipe restent soumis à leur calendrier de vesting initial. Le stablecoin synthétique d'Ethena, USDe, est désormais la sixième plus grande stablecoin avec une capitalisation de marché de 4 milliards de dollars. En septembre 2025, M2 Capital a investi 20 millions de dollars dans ENA.

cointelegraphIl y a 53 mins

Le token ENA progresse de 10 % alors qu'Ethena soumet au vote des rachats de tokens financés par les revenus