Компания PeckShield, занимающаяся криминалистикой блокчейна, обнаружила, что кошельки, принадлежащие эксплойтеру Radiant Capital, перевели в сеть Ethereum 52 миллиона долларов. В сообщении X от 24 октября PeckShield сообщила, что адреса, связанные с хакером Radiant Capital, перевели «почти все украденные средства» из сети второго уровня Arbitrum и Binance BNB Chain в сеть Ethereum(ETH).
По данным PeckShield, хакер вывел в общей сложности 20 500 Ether или около 52 миллионов долларов. 16 октября кредитор DeFi Radiant Capital понес убытки на сумму более 50 миллионов долларов из-за атаки вредоносного ПО, которое позволило хакерам воспользоваться средствами из цепочки Arbitrum компании Radiant Capital. Согласно информации из отчета о вскрытии, злоумышленники скомпрометировали аппаратные кошельки как минимум трех разработчиков Radiant с помощью сложной инъекции вредоносного ПО, которую они назвали «одним из самых сложных взломов, когда-либо зафиксированных в DeFi».
Часто преступники переводят украденные средства в сеть Ethereum и отмывают их через криптомикшер, чтобы затруднить возврат украденных средств. Этот же метод использовался в ряде других криптовалютных взломов и эксплойтов в этом году, таких как WazirX, CoinStats, Orbit Chain и другие. 23 октября Radiant Capital напомнила пользователям о необходимости обезопасить свои кошельки, отозвав одобрение затронутых контрактов на сайте revoke.cash. Под постом Radiant Capital поделилась списком затронутых контрактов, к которым пользователи могут отозвать доступ.
«Это необязательно - потратьте одну минуту, чтобы защитить свои активы, посетив revoke.cash и удалив все разрешения, чтобы предотвратить дальнейшие потери!» - говорится в сообщении Radiant Capital. Кроме того, децентрализованный финансовый проект, построенный на LayerZero, заверил, что по-прежнему «полностью привержен» отслеживанию и замораживанию украденных средств, сотрудничая в этом деле с экспертами по безопасности и правоохранительными органами. По данным PeckShield, в течение сентября 2024 года ряд криптовалютных игроков понесли убытки на сумму более 120 миллионов долларов из-за взломов криптовалют. Некоторые заметные взломы и эксплойты затронули такие платформы, как BingX, Penpie и Indodax.
Оригинал
Уникальность
