라디언트 캐피탈 해커가 5,200만 달러의 훔친 자금을 이체함

Cointelegraph에 따르면, Radiant Capital에서 훔쳐진 거의 모든 약탈품이 일반적으로 회복을 희망하는 사람들에게 좋은 징후가 아닌 이더리움 네트워크로 이동되었습니다.

최근 분산형 금융(DeFi) 프로토콜인 Radiant Capital에서 발생한 도난에서 해커는 최근 도난된 자금 대부분을 계층-2 프로토콜에서 이더리움으로 이동하여 가능한 위치를 숨기려는 움직임을 한 것으로 보입니다.

10월 24일 블록체인 보안 기업 PeckShield에 따르면, Radiant Capital 탈취범과 관련된 주소들이 layer-2 네트워크인 Arbitrum 및 바이낸스 BNB Chain으로부터 불법으로 얻은 크립토를 거의 모두 이더리움 네트워크로 다리를 놓았다고 보고했습니다.

PeckShield는 전체 이동액이 약 20,500 이더로 약 5,200만 달러에 해당한다고 언급했습니다.

10월 23일, Radiant Capital은 사용자에게 영향 받은 스마트 계약의 승인을 철회하여 지갑을 안전하게 보관하도록 요청했습니다.

“이렇게 하지 않으면 귀하는 자금이 탈취될 위험에 노출될 수 있습니다,” 라고 경고했습니다.

이 크로스체인 DeFi 대출 프로토콜은 10월 16일 사이버 보안 침해로 5,000만 달러 이상이 탈취된 후 대출 시장을 중단했습니다.

그럼에도 불구하고, 이는 일반적인 스마트 계약 악용이 아니었습니다. 10월 18일, 팀은 공격자들이 최소 적어도 세 명의 Radiant 주요 개발자의 기기를 “정교한 악성소프트웨어 주입”을 통해 침투하여 그들이 멀티시그니처 지갑을 제어할 수 있도록 했다는 사건의 사후 분석을 발표했습니다.

Radiant Capital은 사용자가 이더리움, BNB Chain 및 Arbitrum과 같은 여러 블록체인 네트워크를 통해 이자를 벌거나 자산을 빌릴 수 있는 DeFi 플랫폼입니다. DefiLlama에 따르면, 그 총 잠긴 가치는 침해 후 66% 감소하여 현재 약 2,400만 달러 정도입니다.

올해 Radiant Capital이 처음으로 침해를 당한 것은 아닙니다. 1월에는 플랫폼이 450만 달러의 플래시 대출 악용 후 대출 시장을 중단했습니다.

해커와 사이버 범죄자들은 종종 Tornado Cash와 같은 믹서를 통해 자신들의 불법적으로 얻은 이득을 난독화하기 위해 이더리움을 통과하는 경우가 많습니다.

이것은 WazirX, CoinStats, Orbit Chain, Pancake Bunny, Unizen 및 Penpie와 같은 이전 암호 해킹과 이용에서 사용된 주요 방법이었습니다.

PeckShield는 올해 9월에 암호 해킹으로 인한 누적 손실이 1억 2,000만 달러를 초과했다고 보고했습니다. 2024년의 두 번째로 낮은 월별 손실이었습니다.