Хакер, стоящий за ограблением Radiant Capital, переместил 52 миллиона долларов в украденные криптофонды


🚀 Окунитесь в дикий мир крипто-хаоса вместе с нами в Telegram @Cryptomoonru! Получайте последние новости, мнения экспертов и новости о поездках на американских криптогорках. Присоединяйтесь к самому непредсказуемому путешествию в вашей жизни прямо сейчас! 🎢 💸👇

Cryptomoon Telegram

Как опытный криптоинвестор, переживший несколько рыночных циклов и повидавший немало хаков и эксплойтов, недавние события в Radiant Capital оставили меня одновременно разочарованным и заинтригованным. Смелость хакеров организовать такие сложные атаки, вплоть до компрометации основных устройств разработчиков, поистине ошеломляет.

Вполне возможно, что лицо, ответственное за недавнее ограбление Radiant Capital, пытается скрыть свои действия, поскольку они якобы перевели большую часть украденных средств с платформ второго уровня в Ethereum.

Согласно отчету, опубликованному в четверг фирмой по безопасности блокчейнов PeckShield, похоже, что адреса, связанные с злоумышленником, перевели большую часть украденной криптовалюты. Это движение средств наблюдалось из сетей уровня 2, таких как Arbitrum и Binance BNB Chain, в сеть Ethereum.

Согласно подтверждению PeckShield, злоумышленник перевел примерно 20 500 эфиров, что эквивалентно примерно 52 миллионам долларов, с намерением затруднить или сделать невозможным отслеживание этих средств. Этот шаг является частью их попытки скрыть происхождение и движение этих средств.

Эксплойт Radiant Capital: отчет о ситуации

16 октября я оказался в неожиданно затруднительном положении, поскольку инцидент с безопасностью привел к значительному финансовому ущербу в размере примерно 50 миллионов долларов для Radiant Capital. В ответ на этот кризис наш протокол межсетевого кредитования DeFi быстро активировался и без промедления временно остановил рынки кредитования.

Однако в ходе расследования команда выяснила, что это не был обычный эксплойт смарт-контракта.

Согласно отчету, опубликованному 18 октября, следственная группа установила, что злоумышленникам удалось проникнуть на устройства как минимум трех ключевых разработчиков проекта. Это изощренное вторжение, включающее внедрение передового вредоносного ПО, предоставило злоумышленникам контроль над кошельком с мультиподписью.

Стоит отметить, что в этом году компания Radiant Capital уже подвергалась нападкам эксплуататоров: инцидент в январе привел к потере около 4,5 миллионов долларов из-за атаки с использованием мгновенного кредита.

В настоящее время серьезный эксплойт привел к резкому снижению более чем на 66%, в результате чего общая заблокированная стоимость (TVL) снизилась примерно до 24 миллионов долларов, как сообщают данные DefiLlama.

Прогресс, достигнутый платформой в усилиях по восстановлению, не совсем очевиден, но, согласно предыдущим отчетам Coinspeaker, они заручились помощью Федерального бюро расследований (ФБР).

Тем временем команда советует пользователям отменить одобрение любых выданных ими затронутых смарт-контрактов. Они подчеркивают, что игнорирование этих инструкций может сделать их кошельки уязвимыми, что потенциально подвергнет их средства еще большей опасности.

Смотрите также

2024-10-24 13:09