Arkham：黑客攻击导致Radiant Capital在Arbitrum和BNB Chain的损失达5100万美元

3月28日消息，全链借贷协议Radiant Capital现已部署至BNBChain上。Radiant Capital此前已上线Arbitrum，当前锁仓量为1.24亿美元。

金色财经报道，漏洞赏金平台Immunefi在最新报告中表示，自2017年BNB Chain成立以来，BNB Chain因黑客攻击和Rug Pull而造成的损失高达16.4亿美元。其中，12.7亿美元归因于黑客攻击，其余则与Rug Pull有关。该报告评估了228起Rug Pull案件，涉案金额达3.68亿美元，其中最大一起是2022年11月发生的DeFiAI Rug Pull案，涉案金额达4000万美元。、相比之下，以太坊链上累计损失了36亿美元，但报告称，其中只有4.4%是由于Rug Pull造成的。在BNB Chain进行了一系列硬分叉以解决网络漏洞之后，2023年和2024年的损失有所减少。

金色财经报道，Web3安全平台Ancilia在社交媒体上发文称，Radiant Capital使用的协议似乎被黑客破解了。在Arbitrum上损失的总金额大于400万美元，似乎对ReservedNormalizedIncome() 进行了操作，并对用户值的AToken（AAVE协议）余额进行了操作。AToken用于抵押。更多详情即将发布。

3月28日消息，据官方消息，全链借贷协议 Radiant Capital 宣布已部署至 BNB Chain。据其官网信息显示，当前其在 BNB Chain 上的总市场规模已达 960 万美元。

金色财经报道，去中心化交易所聚合商 Dexible 周五早些时候遭受了 200 万美元的攻击。Dexible发推文称，黑客利用了智能合约代码中的一个弱点，允许他们从加密钱包中抽取资金。“少数鲸鱼”，即大型加密货币持有者，约占损失的 85%。 区块链数据显示，数字资产投资公司 BlockTower Capital 是受害者之一，区块链情报公司 Arkham Intelligence 将与 Dexible 开发者相关的钱包地址标记为 BlockTower，损失了约 150 万美元的 TRU 代币。区块链情报公司Nansen也将该地址标记为 BlockTower Capital 的地址。Arkham 上的区块链交易显示，攻击者将被盗的 TRU 代币转移到 SushiSwap 以交易 ETH，然后将 ETH 发送给加密混合器服务提供商 TornadoCash。

金色财经报道，据Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，TrustPad被黑客攻击，Beosin安全团队分析发现TrustPad被攻击的根本原因在于 receiveUpPool函数未验证msg.sender，导致newlockstartTime被攻击者操控。攻击者重复调用receiveUpPool与withdraw函数刷取奖励，并调用stakePendingRewards将刷取的奖励转换为质押金额，最后通过withdraw函数将奖励提取出来。