Radiant Capital perde 50 milioni di dollari per il secondo exploit blockchain di quest'anno

Secondo gli esperti di sicurezza e i dati blockchain, il protocollo di prestito blockchain Radiant Capital ha perso mercoledì più di 50 milioni di dollari a causa di un apparente attacco informatico.

Secondo gli esperti di sicurezza, un aggressore ha ottenuto il controllo dei contratti blockchain di Radiant Capital ottenendo tre delle "chiavi private" che controllano il protocollo.

"I contratti Radiant Capital sono stati sfruttati sulle catene BSC e ARB con la funzione 'transferFrom'", afferma l'azienda di sicurezza Web3 De.Fi spiegato su XL'exploit ha permesso agli aggressori di "drenare i fondi degli utenti, vale a dire $ USDC $ WBNB $ ETH e altri", ha affermato l'azienda.

Radiant è controllato da un portafoglio multi-firma, o "multisig" con 11 firmatari,De.Fiha affermato in un post separato di X. L'attaccante è stato apparentemente in grado di ottenere tre delle "chiavi private" di questi firmatari, il che è stato sufficiente per aggiornare gli smart contract della piattaforma.

La piattaforma Radiant comprende una serie di strumenti che consentono agli utenti di prendere in prestito, prestare e collegare criptovalute tra blockchain.

È la seconda volta quest'anno che il protocollo viene preso di mira in un exploit: a gennaio,Radiant ha perso 4,5 milioni di dollariin un hack non correlato derivante da un bug nei suoi contratti intelligenti.

Al momento della stampa non era chiaro come le chiavi private fossero state sabotate nell'attacco di mercoledì. Alcuni membri di un gruppo di sicurezza Ethereum su Telegram, l'app di messaggistica, hanno ipotizzato che l'attacco potesse essere derivato da un front-end compromesso, il che significa che i legittimi detentori di chiavi Radiant potrebbero aver interagito accidentalmente con un protocollo intriso di malware.

Radiant ha riconosciuto l'esistenza dell'exploit in un post sul suo account ufficiale X, ma non ha fornito dettagli specifici.

"Siamo a conoscenza di un problema con i Mercati Radiant Lending su Binance Chain e ARBITRUM," Radiante ha detto"Stiamo lavorando con SEAL911, Hypernative, ZeroShadow e Chainalysis e forniremo un aggiornamento il prima possibile. I Mercati su Base e Mainnet sono sospesi fino a nuovo avviso."

Radiant, controllata da una comunità autonoma decentralizzata, o DAO, afferma sul suo sito web che la sua missione è quella di "unificare i miliardi di liquidità frammentata nei Mercati monetari Web3 sotto ONE omnichain sicura, intuitiva ed efficiente in termini di capitale".

Questa è una storia in evoluzione. Radiant Capital non ha risposto immediatamente a una Request di commento.

AGGIORNAMENTO (20:45 UTC, 16/10/24):Aggiunge informazioni di base su Radiant e un altro hack del gennaio 2024.