Radiant khuyên tạm tránh dLP, dùng Balancer trên Arbitrum và mainnet

Radiant Capital thông báo phát hiện lỗ hổng bảo mật liên quan một số pool thanh khoản Balancer V2 và đang phối hợp với đối tác bảo mật để theo dõi, khuyến nghị tạm ngưng tương tác với dLPs (ví dụ: Zapping) trên Arbitrum và Ethereum cho đến khi có xác nhận.

Deposits trên nền tảng Radiant được giữ an toàn; thị trường trên Base và BNB vẫn hoạt động bình thường. Radiant sẽ cập nhật sau khi hoàn tất đánh giá và phối hợp với các bên liên quan.

Bản chất sự cố

Radiant xác định có vấn đề bảo mật ảnh hưởng đến một số pool thanh khoản Balancer V2, giới hạn ở những phiên bản cụ thể không phải phiên bản mà Radiant sử dụng.

Sự cố liên quan mã nguồn hoặc cơ chế pool của Balancer V2 trên một số triển khai; nhóm Radiant phối hợp với cộng đồng và đối tác an ninh để đánh giá phạm vi và rủi ro trước khi đưa ra biện pháp tiếp theo.

Ảnh hưởng tới người dùng và nền tảng

Theo thông báo, các khoản tiền gửi trong Radiant vẫn an toàn và thị trường trên Base và BNB tiếp tục hoạt động bình thường; rủi ro tập trung vào tương tác với các pool Balancer V2 trên Arbitrum và Ethereum.

Người dùng tương tác trực tiếp với dLPs, đặc biệt thông qua Zapping hoặc các chức năng tự động, có thể gặp rủi ro nếu pool thuộc phiên bản bị ảnh hưởng; các hoạt động khác của Radiant không bị ảnh hưởng theo thông tin hiện tại.

Khuyến nghị an toàn ngay lập tức

Nên tạm ngưng tương tác với dLPs (ví dụ: Zapping) và ngừng sử dụng Balancer liquidity pools trên Arbitrum và mạng chính Ethereum cho đến khi có xác nhận đầy đủ.

Kiểm tra quyền (approvals) trên ví, tạm dừng các script/đặt lệnh tự động liên quan tới liquidity pools, và theo dõi kênh thông báo chính thức của Radiant để cập nhật; tránh chia sẻ khóa riêng hoặc thông tin nhạy cảm.

Có phải mọi pool Balancer V2 đều bị ảnh hưởng?

Không. Vấn đề được báo cáo giới hạn ở một số phiên bản pool Balancer V2 cụ thể, không phải toàn bộ hệ sinh thái Balancer V2.

Deposits trên Radiant có an toàn không?

Theo thông báo, các khoản tiền gửi trong Radiant hiện được giữ an toàn; Radiant đang theo dõi và sẽ cập nhật nếu có thay đổi.

Nên làm gì nếu tôi đang dùng dLPs hoặc Zapping?

Tạm ngưng mọi tương tác với dLPs và chức năng Zapping trên Arbitrum và Ethereum đến khi có xác nhận; kiểm tra trạng thái giao dịch và kênh thông báo chính thức.

Làm sao để nhận thông tin chính thức và cập nhật?

Theo dõi kênh thông báo chính thức của Radiant (trang chủ, X/Twitter và các kênh do Radiant công bố) để nhận thông tin xác thực và cảnh báo tiếp theo.