Radiant Capitalin hakkeri siirtää 52 miljoonan dollarin varastettuja varoja Ethereum-verkkoon

Radiant Capitalin hakkeri siirtää 52 miljoonan dollarin varastettuja varoja Ethereum-verkkoon
Diya Poddar
24.10.2024, 14:05 IP.
  • Hakkerit vaaransivat tärkeimpien kehittäjien laitteistolompakot kehittyneiden haittaohjelmien avulla.
  • Radiant Capital neuvoi käyttäjiä peruuttamaan kyseisten sopimusten käyttöoikeudet revoke.cashin kautta.
  • Syyskuussa 2024 yli 120 miljoonaa dollaria menetettiin kryptohakkeroinnin seurauksena, mukaan lukien BingX-, Penpie- ja Indodax-tapaukset.

Lokakuun 24. päivänä lohkoketjun tietoturvayritys PeckShield ilmoitti, että Radiant Capitalin hakkeri oli siirtänyt lähes kaikki varastetut varat Arbitrumista ja Binancen BNB-ketjusta Ethereum-verkkoon.

Rahat, joiden arvo on noin 52 miljoonaa dollaria, olivat yhteensä 20 500 Etheriä.

Tämä kehitys seuraa 16. lokakuuta DeFi-lainanantajan Radiant Capitalin rikkomista, joka kärsi yli 50 miljoonan dollarin tappiot.

Hyökkäys hyödynsi Radiantin Arbitrum-ketjun haavoittuvuuksia kehittyneellä haittaohjelmaruiskeella, mikä vaaransi kolmen kehittäjän laitteistolompakot.

Tapaus korostaa jatkuvia tietoturvahaasteita hajautetun rahoitussektorin (DeFi) alalla, jossa hakkerit siirtävät usein varastettuja omaisuutta Ethereum-verkkoon ja käyttävät kryptosekoittimia peittääkseen niiden alkuperän.

Kuinka Radiant Capitalin hakkerointi tapahtui?

Radiant Capital -hyökkäys johtuu erittäin kehittyneestä haittaohjelmahyökkäyksestä.

Hakkerit onnistuivat tunkeutumaan kolmen Radiant-kehittäjän laitteistolompakkoon käyttämällä haittaohjelmia, joita kuvataan yhdeksi DeFi-sektorin monimutkaisimmista tietomurroista.

Hyökkäys antoi tekijöille mahdollisuuden tyhjentää yli 50 miljoonaa dollaria Radiant Capitalin varannoista Arbitrumilla, joka on yksi Ethereumin kerroksen 2 ratkaisuista.

Varastetut varat siirrettiin sitten Ethereumiin ja pestään sen jälkeen kryptosekoittimien kautta, mikä on yleinen taktiikka, jota verkkorikolliset käyttävät salatakseen laittomien varojen liikkumista.

Radiant Capitalin vastaus

Vastauksena rikkomukseen Radiant Capital on ryhtynyt toimiin suojellakseen käyttäjiään ja neuvonut heitä peruuttamaan pääsyn vaikuttaviin sopimuksiin revoke.cashin kautta. 23. lokakuuta DeFi-alusta sosiaalisen median alustalla X (aiemmin t, korosti tämän toimenpiteen kiireellisyyttä ja kehotti käyttäjiä toimimaan ripeästi omaisuutensa turvaamiseksi.

Yhtiö myös vakuutti yhteisölleen sitoutumisestaan varastettujen varojen takaisin saamiseen ja tekee yhteistyötä blockchain-tietoturvaasiantuntijoiden ja lainvalvontaviranomaisten kanssa vaarantuneiden varojen jäljittämiseksi ja jäädyttämiseksi.

Huolimatta varastetun Etherin takaisin saamisesta, Radiant Capital keskittyy edelleen varojen jäljittämiseen.

DeFi-lainanantaja tekee tiivistä yhteistyötä tietoturva-asiantuntijoiden kanssa pyrkien jäljittämään omaisuuden kulkua Ethereum-verkon sisällä.

PeckShieldin tietojen mukaan hakkerin toiminta 24. lokakuuta viittaa järjestelmälliseen lähestymistapaan varastetun eetterin pesuun.

Salaussekoittimien käyttö lisää monimutkaisuutta, taktiikkaa, joka on nähty aiemmin muissa tämän vuoden suurissa kryptohakkereissa.

Kuinka yleisiä kryptohakkerit ovat vuonna 2024?

Kryptohakkerointi ja hyväksikäytöt ovat olleet jatkuva ongelma koko vuoden 2024 ajan. PeckShieldin tiedot paljastavat, että pelkästään syyskuussa alan tappiot olivat yli 120 miljoonaa dollaria.

Merkittäviä tapauksia olivat alustojen, kuten BingX, Penpie jaIndodax, rikkomukset.

Radiant Capitalin äskettäinen yli 50 miljoonan dollarin tappio on osa laajempaa trendiä, jossa DeFi-alustoille kohdistetut hyökkäykset lisääntyvät, mikä korostaa hajautettujen rahoitusekosysteemien jatkuvaa haavoittuvuutta.

Kryptoyhteisö kohtaa kasvavia turvallisuushaasteita

Radiant Capital -hakkerointi heijastaa laajempaa kehityssuuntausta kryptovalvontaan liittyvän kyberrikollisuuden kehittymisestä.

Kun hakkerit kohdistavat jatkuvasti DeFi-alustoille, vankkojen turvatoimien merkitys ei ole koskaan ollut kriittisempi.

Monet kryptoyhteisössä vaativat nyt tiukempia turvallisuusprotokollia ja parempaa käyttäjien tietoisuutta tällaisten tapausten estämiseksi.

Radiant Capitalin äskettäinen tietomurto on muistutus hajautettuun rahoitukseen liittyvistä riskeistä sekä jatkuvan valppauden ja tehostettujen turvallisuuskäytäntöjen tarpeesta.