Haker Radiant Capital przenosi 10,8 mln USD do Tornado Cash
Haker Radiant Capital niedawno zdeponował 2 834 ETH w protokole miksującym Tornado Cash, rok po wykorzystaniu puli pożyczkowej projektu, co doprowadziło do straty w wysokości 53 milionów dolarów.
- Hakerzy Radiant Capital wypłukali ponad 10,8 miliona dolarów w Ethereum przez Tornado Cash, co sprawia, że organom ścigania coraz trudniej jest wyśledzić skradzione środki.
- Śledczy podejrzewają, że za atakiem na Radiant Capital stoi powiązana z Koreą Północną grupa AppleJeus, a skradzione aktywa wzrosły z 53 milionów do prawie 94 milionów dolarów dzięki kolejnym transakcjom.
Zgodnie z informacjami platformy monitorującej blockchain CertiK, haker wyprał około 10,8 miliona dolarów w Ethereum za pośrednictwem platformy miksującej Tornado Cash. Ten ruch jeszcze bardziej utrudnia śledczym blockchainowym i organom ścigania odnalezienie skradzionych środków, zwłaszcza w połączeniu z dodatkowymi ETH uzyskanymi w poprzednich transakcjach i wymianach na DAI.
Zgodnie z wykresem CertiK, środki pierwotnie pochodziły z adresów mostów takich jak Stargate Bridge, Synapse Bridge i Drift FastBridge, pokazując, jak atakujący początkowo przenieśli duże ilości ETH ( ETH ) na pośredni adres zaczynający się od 0x4afb.
Z głównego portfela atakujący zaczęli dystrybuować środki poprzez serię mniejszych transferów. Jedna z wyróżniających się ścieżek przenosi 2 236 ETH z 0x4afb do 0x3fe4, zanim środki zostaną przesunięte przez kolejne trzy portfele Ethereum.
Haker Radiant Capital przeniósł skradzione środki przez szereg portfeli, zanim zdeponował część środków w Tornado Cash | Źródło: CertiK W sierpniu 2025 roku hakerzy sprzedali aż 3 091 Ethereum i wymienili je na 13,26 miliona stablecoinów DAI ( DAI ) powiązanych z dolarem amerykańskim. Następnie hakerzy przenieśli tokeny DAI do serii innych portfeli, zanim ponownie wymienili je na ETH. Następnie zdeponowali 2 834 ETH w mikserze kryptowalut Tornado Cash, czyniąc je praktycznie nie do wyśledzenia.
Przed wpłatą do Tornado Cash, hakerzy Radiant Capital posiadali około 14 436 ETH i 35,29 miliona DAI, co stanowiło portfel o wartości 94,63 miliona dolarów.
Przez ostatni rok Radiant Capital współpracował z FBI, Chainalysis oraz innymi firmami zajmującymi się bezpieczeństwem web3, takimi jak SEAL911 i ZeroShadow, aby odzyskać skradzione środki po ataku. Jednak szanse na odzyskanie środków pozostają niewielkie, zwłaszcza teraz, gdy hakerzy deponują środki na platformach miksujących kryptowaluty, takich jak Tornado Cash.
Co się stało z Radiant Capital?
16 października 2024 roku Radiant Capital padł ofiarą ataku na swoją pulę pożyczkową, co doprowadziło do straty 53 milionów dolarów z sieci ARB ( ARB ) i BSC ( BNB ). Atak ten był jednym z najbardziej szkodliwych exploitów kryptowalutowych w tym roku.
Atakujący zdołał przejąć kontrolę nad 3 z 11 uprawnień sygnatariuszy portfeli multisignature systemu, zastępując kontrakt implementacyjny puli pożyczkowej Radiant, aby ukraść środki. Według doniesień, haker użył specjalnego złośliwego oprogramowania zaprojektowanego do infiltracji sprzętu macOS o nazwie INLETDRIFT.
Po kradzieży, skradzione środki zostały zamienione na 21 957 ETH, które wówczas były warte 53 miliony dolarów. Hakerowi udało się później niemal podwoić te środki, zwiększając ich wartość do 94 milionów dolarów. Zamiast natychmiast sprzedać środki, haker przetrzymywał ETH przez prawie dziesięć miesięcy, co pozwoliło mu dodać 49,5 miliona dolarów do początkowo skradzionych środków.
Zgodnie z raportem po incydencie przygotowanym przez Mandiant, podejrzewa się, że haker ma powiązania z Koreą Północną. Mandiant twierdzi, że atak został przeprowadzony przez grupę hakerską AppleJeus, będącą częścią sieci hakerów DPRK.
To zdarzenie było drugim naruszeniem, z którym musiał zmierzyć się Radiant Capital. Wcześniej w tym roku protokół padł ofiarą mniejszego ataku typu flash loan na kwotę 4,5 miliona dolarów.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Tłok, zamieszanie, przegapienie okazji: Wall Street stoi w obliczu jednoczesnych wstrząsów na wielu skrajnych rynkach
Globalne rynki jednocześnie wysyłają wielowymiarowe, skrajne sygnały: zmienność implikowana Mag 7 osiągnęła najniższy poziom od czterech lat, fundusze hedgingowe zwiększyły ekspozycję do 97. percentyla historycznego; strategie momentum w ciągu kilku miesięcy przeszły od skrajnego zatłoczenia do niemal zera; koreański rynek akcji odbił się technicznie po ekstremalnym wyprzedaniu; marże zysków na rynku mieszkaniowym w USA spadły poniżej poziomu sprzed pandemii; trajektoria zadłużenia Brazylii może zostać wymuszona na korektę. Nie jest to pojedyncze ryzyko, lecz strukturalny test wytrzymałościowy obejmujący różne klasy aktywów.
Google Cloud zbliża się do Microsoft Azure, ale Microsoft wygrywa „wielki dzień raportów finansowych”
Google i Microsoft opublikowały raporty kwartalne tego samego dnia, co zmieniło układ sił w konkurencji chmurowej. Przychody Google Cloud przekroczyły 30 miliardów dolarów, zbliżając się do 33 miliardów dolarów Microsoft Azure, jednak tempo wzrostu reklam w wyszukiwarce spowolniło, a monetyzacja modeli AI jest niewystarczająca; dodatkowo wolne przepływy pieniężne stały się ujemne, co spowodowało spadek ceny akcji Google o 10% po sesji. Całkowite przychody Microsoft wzrosły rok do roku o 19% do 92,3 miliarda dolarów, przekraczając oczekiwania, a cena akcji wzrosła o około 3%. W tej „wielkiej próbie dnia publikacji wyników” Microsoft tymczasowo wygrywa dzięki bardziej stabilnej ścieżce komercjalizacji AI.
Przejęcie Hugging Face za 12,9 mld dolarów zainteresowało Departament Sprawiedliwości: czy Nvidia (NVDA.US) chce przejąć kontrolę nad „gardłem dystrybucji” AI?
Departament Sprawiedliwości USA wszczął dochodzenie w sprawie przejęcia Hugging Face przez NVIDIA (NVDA.US) za 12,9 miliarda dolarów, obejmujące jej przejęcia, sprzedaż oraz wywieranie presji na klientów; śledztwo obejmuje dwa kolejne rządy.
Ceny krypto
Więcej
