Radiant Capital: Atak hakerski na 50 mln USD

Pożyczkodawca blockchainowy Radiant Capital doznał poważnego cyberataku na wielu łańcuchach, tracąc ponad 50 mln USD. Podobno hakerzy przejęli kontrolę nad trzema prywatnymi kluczami Radiant i opróżnili ich zasoby, wykorzystując lukę.

Szczegółowe informacje na temat ataku nie zostały jeszcze ujawnione, ale to drugi poważny atak na Radiant w tym roku.

Drugi atak na Radiant w 2024 roku

Protokół pożyczkowy blockchain Radiant Capital stracił ponad 50 mln USD w wyniku poważnego ataku w środę. Cyvers Alerts jako pierwsza zauważyła te informacje, wykrywając serię podejrzanych transakcji związanych z Radiant Capital na wielu łańcuchach. Platforma ostrzegła użytkowników przed wszelkimi interakcjami z Radiant do odwołania. Cyvers Alerts ujawniła:

“Wygląda na to, iż platforma doznała naruszenia prywatnych kluczy, co prowadzi do trwającego ataku. Cyberprzestępca przejął kontrolę nad portfelami wielopodpisowymi i już opróżnił ponad 50 mln USD z aktywów użytkowników, wykorzystując funkcję transferFrom.”

Podejrzane transakcje na Radiant. Źródło: Alert Cyvers

Mimo iż ogólna liczba dużych ataków kryptowalutowych spada, co miesiąc kradzione są setki milionów różnych aktywów. Tymczasem to nie pierwszy poważny atak na Radiant w tym roku. Poprzednia kradzież w styczniu spowodowała straty tylko w wysokości około 4,5 mln USD. Dzisiejszy atak jest ponad dziesięć razy droższy.

Co gorsza, nie ustalono jeszcze faktycznej przyczyny ataku. Według analizy De.Fi Security, hakerzy jakimś cudem uzyskali dostęp do trzech prywatnych kluczy Radiant, co wystarczyło do przeprowadzenia ataku. Zaawansowane ataki phishingowe stały się preferowaną bronią hakerów w tym roku, ale sprawcy mogli użyć innych metod. Pożyczkodawca Radiant Capital opublikował po ataku:

“Jesteśmy świadomi problemu z rynkami pożyczkowymi Radiant na Binance Chain i Arbitrum. Współpracujemy z SEAL911, Hypernative, ZeroShadow & Chainalysis i podamy więcej informacji tak szybko, jak to możliwe. Rynki na Base i Mainnet są wstrzymane do odwołania.”

Innymi słowy, grupa czołowych analityków pracuje nad ustaleniem więcej szczegółów tego ataku. Jednak Radiant Capital publicznie wstrzymał wszelkie transakcje i poprosił użytkowników o unieważnienie ich kontraktów. Pożyczkodawca zapewnia, iż opublikuje więcej szczegółów, gdy te się wyjaśnią.

Aby zapoznać się z najnowszą analizą rynku kryptowalut przez BeInCrypto, kliknij tutaj.

BeInCrypto Polska - Radiant Capital: Atak hakerski na 50 mln USD