Radiant Capital因漏洞攻击暂停其贷款市场，损失约5800万美元

金色财经报道，据CertiK监测，FriesDAO于今日遭到攻击，损失约230万美元，起因是攻击者获得了该协议操作者钱包的控制权——似乎是由于Profanity钱包生成器的漏洞导致的，这一漏洞会令通过该工具生成地址的私钥被强制使用。 1.在获得对操作者钱包的访问权后，攻击者从DAO的资金钱包中提取了$FRIES，并将其于Uniswap上以wETH的价格出售。 2.攻击者使用只能由操作员地址调用的函数governanceRecoverUnsupported（）从抵押池中提取资金。 3.攻击者最终将所有资金转换为DAI。 截至撰写本文时，存储被盗资金的钱包价值约为232.5万美元。 FriesDAO在官方Discord频道中确认了这次攻击，指出钱包地址确实是用Profanity生成的。 目前官方开发人员试图与攻击者进行谈判，协商用白帽赏金来换取被盗资金的归还。 这次攻击本可以被预防，因为Profanity漏洞作为做市商Wintermute被盗超过1.6亿美元攻击事件的罪魁祸首，已经被公开了一个多月了。 CertiK呼吁所有使用过Profanity工具的Web3.0项目立即将受影响钱包中所有资产的控制权转移到安全生成的地址。

金色财经报道，Radiant Capital在X平台发文称，收到了有关Arbitrum上新创建的原生USDC市场存在问题的报告。经过Radiant开发人员和更广泛的Web 3安全社区的验证后，Radiant DAO委员会暂时暂停了Arbitrum上的借贷市场，同时对此进行进一步调查。现有资金不存在风险。在恢复之前，不能采取任何行动。一旦问题完全解决，将发布详细的事后分析，调查完成后，Arbitrum协议将正常运行。

金色财经报道，CertiK在X平台表示，结合3月份的所有事件，确认在返还约6900万美元后，因漏洞利用、黑客攻击和诈骗而损失了约7900万美元。总额较2月份下降48%，其中网络钓鱼攻击造成约2,100万美元损失。 退出诈骗：约570万美元； 闪电攻击：约2190万美元； 漏洞利用：约5210万美元； 返还：约6,920万美元。

金色财经报道，Chaos Labs创始人omer发推表示，Morpho上的PAXG/USDC市场因预言机配置错误损失约23万美元。具体而言，Morpho上的Oracle SCALE_FACTOR配置错误，未能考虑USDC（6位小数）和PAXG（18位小数）之间的差异，这导致PAXG价格出现了12位数的膨胀，且安全监控可能侧重于参考价格而非计算后的预言机价格。 最终攻击者存入350美元的PAXG，并贷出了价值23万美元的USDC。

1月5日消息，Radiant Capital 发起 RFP-27 提案，寻求 Radiant DAO 利益相关者就 1 月 2 日漏洞后对 Arbitrum 借贷市场进行资本重组和偿还 WETH 市场超额债务的战略和时间表达成共识。 选项一为使用流动 DAO 资金和运营成本偿还坏账。Radiant DAO 金库目前持有约 5,236,996 美元的非 RDNT 资产，不包括通过之前的 RFP 分配的 ARB 代币。 选项二为与选项 1 相同，但包括用在 1 年内出售 RDNT 代币获得的 ETH 偿还 DAO Treasury。鉴于攻击价值为 1,902 ETH（当前 430 万美元），这将涉及 DAO 在 12 个月内每月出售约 36 万美元的 RDNT 代币。选项三为弃权并重新制定计划。

金色财经报道，据链上分析师 Lookonchain 披露，Mechanism Capital 联合创始人 Andrew Kang 已偿还 Radiant Capital 贷款并提取了全部 ARB，他出售了 21.7 万枚 ARB 并以 0.97 美元价格购入 21 万枚 USDC，并将 95.3 万枚 ARB 存入币安。历史数据显示，Andrew Kang 在今年 1 月 2 日以 1.2 美元价格购入 ARB，如果他按当前价格出售则亏损约 27 万美元。