Хакер украл 53 миллиона долларов из протокола протокола DeFi Cross-Chain DeFi Radiant Capital в октябре 2024 года.

Десять месяцев спустя преступник почти удвоил свой тайник Ethereum.

Хакерская неожиданнаяпада

Согласно последнему обновлению Loutonchain, ETH 21,957 был частично продан для получения прибыли. Фактически, 9 631 ETH принесло приблизительно 43,94 млн. Долл. США по средней цене 4562 долл. США.

Оставшиеся 12 326 ETH стоят приблизительно 58,6 млн. Долл. США, что приводит к общему количеству до 102,54 млн. Долл. США - прибыль в размере 49,5 млн. Долл. США, или 48,5%.

Прайс Эфириума сыграл важную роль в повышении стоимости украденных средств от Radiant Capital Hack. Во время кражи Эт торговался около 2500 долларов. С тех пор ведущий Altcoin наблюдал значительный митинг вместе с остальной частью крипто-рынка, увеличившись за 4700 долларов, чтобы отметить многолетний максимум.

Сист -ограбление с сияющим капиталом

В своем посмертном отчете платформа заявила, что она тесно сотрудничает с правоохранительными органами США, включая ФБР. Позднее выпущенные результаты Radiant, поддерживаемые компаниями безопасности Web3, включая Mandiant, Zeroshadow, Hypernative и Seal 911, указывали на тщательно планируемую кампанию по социальной инженерии, которая началась более чем за месяц до нарушения.

Злоумышленники использовали телеграмму, чтобы выдать себя за доверенного бывшего подрядчика, тем самым отправляя в ловушку файла, замаскированного в виде отчета об аудитории смарт-контракта. Файл, в действительности, доставленный IntletDrift, MacOS Backdoor Walware, способный манипулировать данными транзакций передней части.

Эта тактика использовала человеческое доверие так же, как и технические уязвимости, поскольку разработчики неосознанно одобрили вредоносные операции, которые выглядели законными в моделировании и инструментах проверки.

Между тем, Zeroshadow подтвердил оценку Radiant и приписала инцидент с северокорейскими актерами с «высокой уверенностью», основанной как на индикаторах в цепочке, так и на цепочке. Фирма по безопасности Web3 затем отметила,

«Мы отслеживали движения к гиперликвиде, поскольку излучающие пользователи не вызывают отмены разрешений, а не от украденных средств первоначального инцидента».

Октябрьское нарушение стало вторым взломом против Radiant в 2024 году. В начале января того же года, умный контракт стоил платформе Defi 4,5 миллиона долларов.

Источник