SlowMist, Radiant Capital güvenlik olayı analizini yayınladı: Saldırgan, çoklu imza cüzdanındaki 3 sahip iznini yasa dışı olarak kontrol ediyor

Slow Mist on X, Radiant Capital güvenlik olayının (Arbitrum zinciri) analizini yayınladı:

Radiant Capital, sözleşme yükseltmeleri ve fon transferleri gibi önemli işlemleri yönetmek için çoklu imzalı bir cüzdan (0x111ceeee040739fd91d29c34c33e6b3e112f2177) kullanıyor. Ancak saldırgan, çoklu imza cüzdanındaki 3 sahip iznini yasadışı bir şekilde kontrol etti.

Radiant Capital'in çoklu imza cüzdanı 3/11 imza doğrulama modelini benimsediğinden, saldırgan önce zincir dışı imzalar gerçekleştirmek için bu üç sahibinin özel anahtarlarını kullanır ve ardından transfer için çoklu imza cüzdanından zincir içi bir işlem başlatır. Bir saldırgan tarafından kontrol edilen kötü niyetli bir sözleşmeye yapılan saldırıya LendingPoolAddressesProvider sözleşmesinin sahipliği.

Daha sonra kötü amaçlı sözleşme, Radiant borç verme havuzunun temel mantık sözleşmesini kötü amaçlı bir arka kapı sözleşmesine (0xf0c0a1a19886791c2dd6af71307496b1e16aa232) yükseltmek için LendingPoolAddressesProvider sözleşmesinin setLendingPoolImpl işlevini çağırır.

Son olarak saldırgan, çeşitli kredi piyasalarındaki fonları saldırı sözleşmesine aktarmak için bir arka kapı işlevi gerçekleştirdi.