Anonymous hacker

Radiant Capital-hackeren overfører 52 millioner dollar i stjålne midler til Ethereum-nettverket

Written by
Translated by
Written on Oct 24, 2024
Reading time 4 minutes
  • Hackers compromised the hardware wallets of key developers through advanced malware.
  • Radiant Capital advised users to revoke permissions on affected contracts via revoke.cash.
  • September 2024 saw over $120 million lost to crypto hacks, including BingX, Penpie, and Indodax incidents.

Den 24. oktober rapporterte blokkjedesikkerhetsfirmaet PeckShield at Radiant Capital-hackeren hadde overført nesten alle de stjålne midlene fra Arbitrum og Binances BNB Chain til Ethereum-nettverket.

Midlene, verdsatt til omtrent 52 millioner dollar, utgjorde totalt 20 500 Ether.

Denne utviklingen følger bruddet 16. oktober til Radiant Capital, en DeFi-långiver, som led tap på over 50 millioner dollar.

Angrepet utnyttet sårbarheter i Radiants Arbitrum-kjede gjennom en sofistikert malware-injeksjon, og kompromitterte maskinvarelommebøkene til tre utviklere.

Hendelsen understreker pågående sikkerhetsutfordringer innen den desentraliserte finanssektoren (DeFi), der hackere ofte flytter stjålne eiendeler til Ethereum-nettverket og bruker kryptomiksere for å skjule opprinnelsen deres.

Hvordan skjedde Radiant Capital-hacket?

Copy link to section

Radiant Capital-utnyttelsen tilskrives et svært sofistikert skadelig programvareangrep.

Hackere klarte å infiltrere maskinvarelommebøkene til tre Radiant-utviklere, ved å bruke en malware-injeksjon beskrevet som et av de mest intrikate bruddene som er registrert i DeFi-sektoren.

Angrepet tillot gjerningsmennene å tappe over 50 millioner dollar fra Radiant Capitals reserver på Arbitrum, en av Ethereums lag 2-løsninger.

De stjålne midlene ble deretter flyttet til Ethereum og deretter vasket gjennom kryptomiksere, en vanlig taktikk brukt av nettkriminelle for å skjule bevegelsen av ulovlige midler.

Radiant Capitals svar

Copy link to section

Som svar på bruddet har Radiant Capital tatt skritt for å beskytte sine brukere, og rådet dem til å tilbakekalle tilgang til berørte kontrakter via revoke.cash. Den 23. oktober understreket DeFi-plattformen, på sosiale medieplattform X (tidligere t, at det haster med denne handlingen, og oppfordret brukere til å handle raskt for å beskytte sine eiendeler.

Selskapet forsikret også fellesskapet om sin forpliktelse til å gjenvinne de stjålne midlene, og samarbeider med sikkerhetseksperter på blokkjede og rettshåndhevende byråer for å spore og fryse de kompromitterte eiendelene.

Til tross for utfordringen med å gjenvinne den stjålne Ether, forblir Radiant Capital fokusert på å spore opp midlene.

DeFi-långiveren jobber tett med sikkerhetseksperter, med sikte på å spore strømmen av eiendeler i Ethereum-nettverket.

Ifølge data fra PeckShield antyder hackerens aktiviteter 24. oktober en systematisk tilnærming til å hvitvaske den stjålne Ether.

Bruken av kryptomiksere legger til et lag med kompleksitet, en taktikk som tidligere er sett i andre store kryptohack i år.

Hvor utbredt er kryptohack i 2024?

Copy link to section

Krypto-hack og utnyttelser har vært et vedvarende problem gjennom 2024. PeckShields data avslører at i september alene utgjorde tapene i bransjen mer enn $120 millioner.

Viktige hendelser inkluderte brudd på plattformer som BingX, Penpie ogIndodax.

Radiant Capitals nylige tap på over 50 millioner dollar er en del av en bredere trend med økende angrep rettet mot DeFi-plattformer, og fremhever den pågående sårbarheten til desentraliserte finansøkosystemer.

Kryptosamfunnet står overfor økende sikkerhetsutfordringer

Copy link to section

Radiant Capital-hacket reflekterer en bredere trend med økende sofistikering innen kryptorelatert nettkriminalitet.

Med hackere konsekvent rettet mot DeFi-plattformer, har viktigheten av robuste sikkerhetstiltak aldri vært mer kritisk.

Mange i kryptosamfunnet etterlyser nå strengere sikkerhetsprotokoller og bedre brukerbevissthet for å forhindre slike hendelser.

Radiant Capitals nylige brudd tjener som en påminnelse om risikoen forbundet med desentralisert finans og behovet for kontinuerlig årvåkenhet og forbedret sikkerhetspraksis.

Denne artikkelen er oversatt fra engelsk ved hjelp av AI-verktøy, og deretter korrekturlest og redigert av en lokal oversetter.